Unitymedia Vodafone Hardware - Wie geht der OFT weiter?

[Sascha53721]

Kann ich bestätigen. Ist bei mir auch so. Nur der booster ist statisch 0 sekunden.

 

[toppi]

Hi,

ich hatte mich irgendwann letztes Jahr da auch mal eingetragen und habe heute eine Versandbestätigung über irgendwelche Hardware bekommen.

Wird das an meinem Anschluß getestet oder wird die OFT Hardware zusätzlich zum bestehenden Anschluß aufgeschaltet, so dass der eigentliche Anschluß parallel ohne OFT Einfluß weiter läuft?

 

[Sascha53721]

Du hast einen parallelen Vertrag und Anschluß. Die oft läuft mit eigener kundenummer separat.

 

[Stiff]

Was haltet Ihr von dem Firewall Test? Meine Begeisterung dafür hält sich in Grenzen.

 

[Henk]

habe mich damit noch nicht befassen können... ... ... wenn ich das so lese hält sich meine Freude direkt in Grenzen... ... ...

 

[cpuesser]

Ich Frage mich ja was dabei rauskommen soll, hab nur geräte im Netz bei denen es unkritisch ist.
Den Fragebogen selber hab ich mir noch nicht angeschaut.

 

[rv112]

Lasst ihr uns wissen um was es sich dabei handelt?

 

[cpuesser]

Man soll halt die Firewall ausschalten und dann hinterher einen Fragebogen ausfüllen, die Fragen dadrin weiß ich noch nicht.
Deswegen keine Ahnung was das genau bezwecken soll außer das man natürlich potentiell Anfragen von außen an Endgeräten hat.

 

[rv112]

Ach du liebe Zeit. Ernsthaft? Da würde ich Nachts die Haustüre lieber offen lassen als das wenn ich mal so meine IDS Logs durchsehe.

 

[Mr.Goodcat]

Klingt für mich nach ersten Tests von NFV-basierten Firewalls. DIe ganzen Provider träumen schon lange von vCPEs

 

[meeven]

Klingt für mich nach ersten Tests von NFV-basierten Firewalls. DIe ganzen Provider träumen schon lange von vCPEs

Kannst du das kurz erläutern?
Gerne auch stark vereinfacht

 

[Mr.Goodcat]

Kannst du das kurz erläutern?
Gerne auch stark vereinfacht

Die Grundidee ist Funktionen wie die Firewall von der Hardware zu trennen und als dynamisch ausführbare Software in der (Edge-) Cloud laufen zu lassen. Das Konzept läuft unter "Network Function Virtualization" (NFV). Damit kann man "vitual Customer Premises Equipment" (vCPE) umsetzen. Dies heißt, dass der Endkunde nur noch eine Art zugenageltes Modem bekommt. Dieses macht somit nicht viel mehr als das Kabelsignal auf Ethernet/Wifi zu konvertieren und kann entsprechend einfacher und günstiger ausfallen. Der Netzbetreiber lässt dann Dinge wie die Firewall, DHCP Server, DNS, etc. bei sich im Rechenzentrum als Software laufen. Damit kann man dem Kunden alles einzeln als monatlich zu zahlenden Service verkaufen. Zudem kann für alle Kunden das gleiche Endgerät einsetzen und muss dieses auch noch seltener austauschen da die meisten Funktionen rein in Software auf der Serverfarm laufen.

 

[rv112]

Ich sehe schon, das TC4400 wird noch Providermodem
Für mich dann einmal bitte ohne Alles.

 

[Fridolin12]

Die Grundidee ist Funktionen wie die Firewall von der Hardware zu trennen und als dynamisch ausführbare Software in der (Edge-) Cloud laufen zu lassen. Das Konzept läuft unter "Network Function Virtualization" (NFV). Damit kann man "vitual Customer Premises Equipment" (vCPE) umsetzen. Dies heißt, dass der Endkunde nur noch eine Art zugenageltes Modem bekommt. Dieses macht somit nicht viel mehr als das Kabelsignal auf Ethernet/Wifi zu konvertieren und kann entsprechend einfacher und günstiger ausfallen. Der Netzbetreiber lässt dann Dinge wie die Firewall, DHCP Server, DNS, etc. bei sich im Rechenzentrum als Software laufen. Damit kann man dem Kunden alles einzeln als monatlich zu zahlenden Service verkaufen. Zudem kann für alle Kunden das gleiche Endgerät einsetzen und muss dieses auch noch seltener austauschen da die meisten Funktionen rein in Software auf der Serverfarm laufen.

ARRRGH. Das wäre dann ja wieder das Ende der Routerfreiheit... Oder?

 

[Mr.Goodcat]

ARRRGH. Das wäre dann ja wieder das Ende der Routerfreiheit... Oder?

Ich fürchte das ist das Ziel Diese lästige Netzneutralität bekommen die auch noch weg: "Buchen Sie jetzt den 4K-Video-Pass für nur 9,95/Monat. Für 4,95€/Monat können Sie mit unserem VPN-Paket von unterwegs auf ihre Geräte daheim zugreifen."

 

[meeven]

Ne, bloß nicht.
Dann mache ich weiterhin Doppel-NAT und hänge meine Firewall dahinter.

In mein Netzwerk lasse ich die nicht rein!

 

[sch4kal]

Ich fürchte das ist das Ziel Diese lästige Netzneutralität bekommen die auch noch weg: "Buchen Sie jetzt den 4K-Video-Pass für nur 9,95/Monat. Für 4,95€/Monat können Sie mit unserem VPN-Paket von unterwegs auf ihre Geräte daheim zugreifen."

Wurde doch seitens der Telekom schon abgeschafft.

 

[Mr.Goodcat]

Wurde doch seitens der Telekom schon abgeschafft.

Kein Grund sowas im Festnetz nicht einzuführen. Die sind immer auf der Suche nach neuen Einnahmequellen. Solche Ideen kann man im Kontext der vCPE alle finden.

 

[Reiner_Zufall]

Man soll halt die Firewall ausschalten und dann hinterher einen Fragebogen ausfüllen, die Fragen dadrin weiß ich noch nicht.
Deswegen keine Ahnung was das genau bezwecken soll außer das man natürlich potentiell Anfragen von außen an Endgeräten hat.

Sind glaub nur 4 Fragen, hab ich beantwortet. Nichts spektakuläres. Mehr darf ich ja nicht erzählen

 

[chris_86]

Man darf aber spekulieren!
Ich nehme mal an, sie wollen testen, ob die massiven Performance-Probleme der VF Station, die tagtäglich Kunden in der UM Community berichten, mit der Implementierung der Firewall zu tun haben könnten.

 

[rv112]

Mit der Firewall sicher weniger, als mit der grottigen Hardware. Vermutlich macht das Design 90% der Kosten aus, da bleibt sich viel für den Rest.

 

[chris_86]

Die Hardware-Plattform stammt von Arris und ist etabliert. Sooo schlecht kann die nicht sein. Ich habe da eher die Software im Verdacht...

 

[rv112]

Die Hardware ist viel zu schwach für die Software.

 

[chris_86]

Um diese These zu überprüfen macht es Sinn, testweise auf eine rechenintensive Komponente wie die Firewall zu verzichten. Wenn du recht hast, müsste es dann ja besser werden.
Ich frage mich allerdings, warum nicht einfach die etablierte und getestete Original-Software von Arris verwendet wird?

 

[rv112]

Firewall rechenintensiv? Wenn die Kiste damit schon am Limit ist, gehört sie in den Elektroschrott, sorry.