Unitymedia Neue Provisionierung führt Portfilter ein

[chris_86]

Er wohnt in Berlin. Er hat auf keinen Fall die alte Unitymedia-Config

 

[MartinP_Do]

@addicted: Hast du da einen Kontakt?
Ich warte da erstmal auf die Rückmeldung seitens der BNetzA, ob die Einführung dieser Portsperren gegen die EU-Verordnung zur Netzneutralität verstößt. (Zumindestens stellt sie ja schonmal einen Verstoß gegen die Transparenzpflicht dar)

@Peter63: Nur damit wir hier keine Fehldiagnosen stellen:
Läuft deine (eigene) FritzBox im Bridge Modus?
Wenn nein, hast du sichergestellt, dass du den Netbios-Filter in der Box deaktiviert hast? (-> dies ist laut AVM-Webseite bei einigen Kabel-FritzBoxen allerdings gar nicht möglich, weil "Vodafone den Port 445 ohnehin blockiert")

Dieser Artikel behandelt ein ähnliches Thema.
https://www.heise.de/ratgeber/Gegen...und-Snowflake-ins-freie-Internet-6607175.html

Darunter steht ein Mailto: - Link zum Autoren. Ggfs. eine Mail schreiben ...
Dieser Mechanismus ginge wahrscheinlich auch, aber ist wohl overkill:
https://www.heise.de/investigativ/

 

[Peter63]

Tja, das hilft uns wohl nicht weiter:

-rw-r--r-- 1 root root 1528 May 12 21:07 docsis_config.bin

Das entspricht auch dem Datum, als die Fritzbox das letzte Mal rebootet wurde. Etwas komisch ist die deutlich kleinere Dateigröße als bei euch?!

Für ".cm" Endung habe ich nichts gefunden...

 

[MartinP_Do]

Hast Du weitergesucht, ob es eine weitere Datei mit .bin Endung gibt?
Die docsis_config.bin habe ich sowohl im alten, als auch im neuen support-file.

Neu:
...
-rw-r--r-- 1 root root 4496 Apr 6 16:30 3.....................................................................9.cm
...
-rw-r--r-- 1 root root 4496 Apr 6 16:30 docsis_config.bin
...


Alt
....
-rw-r--r-- 1 root root 5516 Jul 7 05:48 docsis_config.bin
....
-rw-r--r-- 1 root root 5516 Jul 7 05:48 generic_1000000_50000_ds_sip_wifi-on.bin
.....

Dass die beiden Dateipaare in Größe und Dateidatum jeweils identisch sind ist interessant.

 

[Peter63]

$ grep "root root" support\ FRITZ.Box\ 6660\ Cable\ 252.07.29_08.06.22_2113.txt |grep -E '(\.bin|\.cm)'
-rw-r--r-- 1 root root 13268 Jan 1 1970 PSD0.bin
-rw-r--r-- 1 root root 2048 Jan 1 1970 cal_wlan0.bin
-rw-r--r-- 1 root root 1528 May 12 21:07 docsis_config.bin

 

[chris_86]

Ich überlege, ob ich Vodafone vielleicht davon überzeugen kann, dass es ein netzweites Problem ist, indem ich ihnen mehrere betroffene Kunden nenne...

Ich würde mich daher freuen, wenn mir alle Kunden
- die das möchten
- die im Tarifgebiet Vodafone West (BaWü, Hessen, NRW) wohnen
- die einen von VF gestellten oder eigenen Router (ConnectBox, VF Station, TC4400 usw. aber NICHT FritzBox) betreiben
- die die Webseite http://portquiz.net:445 nicht (mehr) aufrufen können

mal ihre Kundennummer, Bundesland, Routermodell und IP-Protokoll per PN schreiben könnten?

 

[why_]

Ich halte das für eine ganz schlechte Idee das so zu machen, spätestens der Datenschutzbeauftragte bei Vodafone wird einen Herzkasper kriegen wenn du das so einreichst. Besser wäre da einen Thread im Vodafone Forum auf zu machen und jeden da posten zu lassen, plus jeden selbst die Kundennummer an Vodafone schicken zu lassen mit dem Verweis auf den Thread.

 

[MartinP_Do]

@Peter63 Mache doch bitte mal

grep "1528 May 12 21:07" support\ FRITZ.Box\ 6660\ Cable\ 252.07.29_08.06.22_2113.txt

Wäre ja interessant, ob es anderweitig Dubletten mit gleicher Dateigröße/Datum gibt ... vielleicht die Minuten außen vor lassen ...

 

[Peter63]

$ grep "root 1528" support\ FRITZ.Box\ 6660\ Cable\ 252.07.29_08.06.22_2113.txt
-rw-r--r-- 1 root root 1528 Oct 14 2021 desc.txt
-rw-r--r-- 1 root root 1528 May 12 21:07 bac10402000300012c91ab26e90e
-rw-r--r-- 1 root root 1528 May 12 21:07 docsis_config.bin

 

[MartinP_Do]

Das Paar ist gefunden, wurde ich sagen ... ("bac...." als Dublette von docsis_config.bin)

Nachtrag @Samsungstory hat wohl auch eine mit "bac..." beginnende Provisionierungsdatei Angesichts des Posts von 2021 ist aber die Frage, ob er auch schon eine Portsperre hat ...

https://www.unitymediaforum.de/threads/36248/page-423#post-486917

 

[tq1199]

Das Paar ist gefunden, wurde ich sagen ... ("bac...." als Dublette von docsis_config.bin)

Bei meiner FB-cable ist das Paar so:

-rw-r--r-- 1 root root 2292 Apr 1 04:23 docsis_config.bin
-rw-r--r-- 1 root root 2292 Apr 1 04:23 IPMyxyxyxyxyxyxyx1.bin

 

[chris_86]

Ich halte das für eine ganz schlechte Idee das so zu machen, spätestens der Datenschutzbeauftragte bei Vodafone wird einen Herzkasper kriegen wenn du das so einreichst. Besser wäre da einen Thread im Vodafone Forum auf zu machen und jeden da posten zu lassen, plus jeden selbst die Kundennummer an Vodafone schicken zu lassen mit dem Verweis auf den Thread.

Den Thread in der VF Community gibt es bereits seit dem gleichen Tag wie diesen hier ;-)
Leider scheint das Vodafone Forum kaum jemand zu benutzen. (Kein Wunder, das ist ja auch super unübersichtlich)

Ich halte das trotzdem für eine gute Idee. Habe aber extra geschrieben, "wer das möchte".
Selbstverständlich wird niemand gezwungen!

(Falls VF das Problem aber tatsächlich nur für einzelne Anschlüsse/Regionen beheben sollte, dann wäre es ja gut für die Leute, wenn ich ihre Kundennummern mit melde)

 

[why_]

Ich halte das trotzdem für eine gute Idee. Habe aber extra geschrieben, "wer das möchte".
Selbstverständlich wird niemand gezwungen!

Das Problem ist eher das Vodafone das nicht verarbeiten darf und löschen muss, die können nicht überprüfen wie du an die Kundennummer gekommen bist.

 

[Gast40437]

Ich würde mich daher freuen, wenn mir alle Kunden
- die das möchten
- die im Tarifgebiet Vodafone West (BaWü, Hessen, NRW) wohnen
- die einen von VF gestellten oder eigenen Router (ConnectBox, VF Station, TC4400 usw. aber NICHT FritzBox) betreiben
- die die Webseite http://portquiz.net:445 nicht (mehr) aufrufen können

Also ich komme auf die Seite ohne Probleme. Komme aus Hessen, hab ein TC4400 mit Unifi Setup.

Also Vodafone weit ist daher wahrscheinlich keine Portsperre.

Mein TC würde erst über Pfingsten rebootet und hat noch den alten File-Namen.

Ich werde ab und zu reinschauen und den Port überprüfen (hab es schon ein paarmal gemacht.

 

[chris_86]

Vielen Dank für die Rückmeldung @Gast40437!
Allerdings kam die Sperre bei mir (und anderen) ja genau mit der Namens- (und Inhalts-)Änderung des Config-Files.
Mit dem alten Config-File hatte ich die Sperre ja auch nie gehabt.

 

[Gast40437]

Das habe ich verstanden mit dem neuen Confiig-File. Nur solange es nur einige User betrifft kann sich Vodafone immer mit einer durch Mitarbeiter verursachten Fehler rausreden.

Der neue Confiig-File müsste schon sehr großflächig ausgerollt werden bevor da etwas von IT News Seiten aufgegriffen wird.

Ich werde mein Modem weiter beobachten.

 

[MartinP_Do]

Gibt es eigentlich auch TC4400 Nutzer, die ein neues Provisionierungsfile bekommen haben, und danach die Sperre hatten?
Wenn ja, dann wäre ggfs. der Eingriff auf deutlich tieferer Ebene, und Manipulationen auf der Ebene, die man mit FBEdit erreichen kann wären ggfs. wenig erfolgversprechend ...

 

[chris_86]

Gibt es eigentlich auch TC4400 Nutzer, die ein neues Provisionierungsfile bekommen haben, und danach die Sperre hatten?

Das würde mich auch sehr interessieren!

 

[Snipy]

Hallo,

also ich habe eine Fritzbox 6660 von Vodafone (Leihgerät) und auch dieses neue komische Config file dcxxxxxxxxe1_5cxx0xxxxxxxxxxxxxxxxxxxxf95xx3a.cm. Die Ports gehen bei mir ebenfalls nicht.
Ich komme aus Hessen, habe den Cable Max 1000 und DualStack.

Was mir aufgefallen ist das bei dem neuen Configfile auch der Speed angepasst bzw. reduziert wurde im Upload.

Vorher: ↓ 1097,7 Mbit/s↑ 54,8 Mbit/s
Nachher: ↓ 1126,4 Mbit/s↑ 52,5 Mbit/s

Könnt ihr das bestätigen?

Grüße

 

[tq1199]

Die Ports gehen bei mir ebenfalls nicht.

Wie hast Du getestet, dass diese Ports 135, 137, 139, 3127, 9898, 4444, bei dir auch "nicht gehen"?
Kennst Du evtl. öffentliche (Test-)Server im Internet, die auf diesen Ports lauschen? Wenn ja, dann bitte hier posten. Danke.

EDIT:

Hat sich erledigt. Die Ports sind von meinem Anschluss erreichbar:

:~$ nc -zv 35.180.139.74 135 137 139 3127 9898 4444
Connection to 35.180.139.74 135 port [tcp/loc-srv] succeeded!
Connection to 35.180.139.74 137 port [tcp/netbios-ns] succeeded!
Connection to 35.180.139.74 139 port [tcp/netbios-ssn] succeeded!
Connection to 35.180.139.74 3127 port [tcp/*] succeeded!
Connection to 35.180.139.74 9898 port [tcp/*] succeeded!
Connection to 35.180.139.74 4444 port [tcp/*] succeeded!

 

[MartinP_Do]

Hallo,

also ich habe eine Fritzbox 6660 von Vodafone (Leihgerät) und auch dieses neue komische Config file dcxxxxxxxxe1_5cxx0xxxxxxxxxxxxxxxxxxxxf95xx3a.cm. Die Ports gehen bei mir ebenfalls nicht.
Ich komme aus Hessen, habe den Cable Max 1000 und DualStack.

Was mir aufgefallen ist das bei dem neuen Configfile auch der Speed angepasst bzw. reduziert wurde im Upload.

Vorher: ↓ 1097,7 Mbit/s↑ 54,8 Mbit/s
Nachher: ↓ 1126,4 Mbit/s↑ 52,5 Mbit/s

Könnt ihr das bestätigen?

Grüße

↓Empfangsrichtung: 1126,4 Mbit/s

31 Kanäle

↑Senderichtung: 52,5 Mbit/s

5 Kanäle

Box sh Signatur ...

Speedtest im Upload ist aber seit der Aufschaltung des 35 MHz breiten OFDMA nur noch selten in der Nähe von 50 MBit/s. Das war vorher mit 5 x SC-QAM überhaupt kein Problem...

 

[Snipy]

Ich habe bei mir noch kein OFDMA im US, lediglich 2 im DS.

Wie gesagt wurde das verändert. Es gab zwar mehr DS aber dafür weniger Puffer im US. Der Sinn dahinter würde mich interessieren.

Wie hast Du getestet, dass diese Ports 135, 137, 139, 3127, 9898, 4444, bei dir auch "nicht gehen"?
Kennst Du evtl. öffentliche (Test-)Server im Internet, die auf diesen Ports lauschen? Wenn ja, dann bitte hier posten. Danke.

EDIT:

Hat sich erledigt. Die Ports sind von meinem Anschluss erreichbar:

135,137-139 und 445 sind nicht erreichbar - der Rest, also 3127 9898 und 4444, geht bei mir

 

[chris_86]

Hier nochmal eine Anleitung zum Testen!

@tq1199 Eine Test-Webseite ist http://portquiz.net
Für 137, 138 und 139 musst du unter Windows per curl testen, da hier das Windows-eigene Netbios läuft und der Web-Browser das blockiert.
Wenn du eine FritzBox hast, musst du für ein aussagekräftiges Ergebnis darauf achten, hier den Netbios-Filter auszuschalten.

Wo hast du denn die letzten 3 Ports her? Die waren hier bisher nie Thema. Und die gehen bei mir auch.

Und magst du uns verraten, welchen Kabelrouter du nutzt und welches Config-File aufgespielt ist? (Ich nehme an, es ist das alte. Damit gingen die Ports bei mir auch durch)

 

[chris_86]

Wie gesagt wurde das verändert. Es gab zwar mehr DS aber dafür weniger Puffer im US. Der Sinn dahinter würde mich interessieren.

Das zeigt einmal mehr, dass nicht nur der Name, sondern auch der Inhalt des Config-Files verändert wurde! (Was bei VF selbst im Second Level nicht bekannt ist)

Über den Sinn können wir nur spekulieren.
Upload ist nunmal das "knappere Gut" im Kabelnetz.

 

[Snipy]

Diesen Filter kann ich nicht deaktivieren weil er bei mir nicht da ist.

@tq1199 Eine Test-Webseite ist http://portquiz.net
Für 137, 138 und 139 musst du unter Windows per curl testen, da hier das Windows-eigene Netbios läuft und der Web-Browser das blockiert.
Wenn du eine FritzBox hast, musst du für ein aussagekräftiges Ergebnis darauf achten, hier den Netbios-Filter auszuschalten.

Wo hast du denn die letzten 3 Ports her? Die waren hier bisher nie Thema. Und die gehen bei mir auch.

Und magst du uns verraten, welchen Kabelrouter du nutzt und welches Config-File aufgespielt ist? (Ich nehme an, es ist das alte. Damit gingen die Ports bei mir auch durch)

Wie erwähnt 6660 Leihgerät, neue config, Dualstack, Hessen

Hallo,

also ich habe eine Fritzbox 6660 von Vodafone (Leihgerät) und auch dieses neue komische Config file dcxxxxxxxxe1_5cxx0xxxxxxxxxxxxxxxxxxxxf95xx3a.cm. Die Ports gehen bei mir ebenfalls nicht.
Ich komme aus Hessen, habe den Cable Max 1000 und DualStack.

Was mir aufgefallen ist das bei dem neuen Configfile auch der Speed angepasst bzw. reduziert wurde im Upload.

Vorher: ↓ 1097,7 Mbit/s↑ 54,8 Mbit/s
Nachher: ↓ 1126,4 Mbit/s↑ 52,5 Mbit/s

Könnt ihr das bestätigen?

Grüße

Die anderen Ports hab ich von:

Wie hast Du getestet, dass diese Ports 135, 137, 139, 3127, 9898, 4444, bei dir auch "nicht gehen"?
Kennst Du evtl. öffentliche (Test-)Server im Internet, die auf diesen Ports lauschen? Wenn ja, dann bitte hier posten. Danke.

EDIT:

Hat sich erledigt. Die Ports sind von meinem Anschluss erreichbar:

Das zeigt einmal mehr, dass nicht nur der Name, sondern auch der Inhalt des Config-Files verändert wurde! (Was bei VF selbst im Second Level nicht bekannt ist)

Über den Sinn können wir nur spekulieren.
Upload ist nunmal das "knappere Gut" im Kabelnetz.

Ich halte von dem Vodafone Support den wir erreichen eh nicht viel. Da sind hier im Forum wesentlich kompetentere Menschen unterwegs.