quadra2030

Ubee ma Puma 5 chipset, je to uz s nalepkou Intel, ale este povodny navrh od TI (Texas Instruments) a Atheros WiFi.. celkom vydareny a spolahlivy hw, bez problemov Compalu! A utiahne bez problemov 300 Mbit (podobne ako Technicolor, co mam doma), kedze je to 8 down a 4 up kanalovy modem/router.

@Arrow79 Cudne s tym Asusom.. moze byt, ze odisiel WAN port alebo je nejaky hw problem, ale aspon vies, ze v tom Compal krame nie je problem.

@ApacheSK To bolo UPC schopne rozbehat DS Lite aj na Ubee?? S tym (podobne ako s Technicolorom) boli len problemy (aspon v DE) v tom rezime.. a vlastna stranka Compalu je vzdy iba IPv4 (lebo firewall je tak nastaveny), aspon co viem. Viem si predstavit, ze nejaku chvilu trva vytvorenie IPv4 tunela z Compalu na AFTR server, ale nie minuty a samotny DHCP server Compalu bezi hned po starte.. najhorsie na tom je, ze tieto veci ti nikto v UPC nepovie.

@ApacheSKIPv4 adresy v tvojej sieti (t.j. lokalne) prideluje Compal alebo tvoj dalsi router (ak ho mas tam zapojeny), nie AFTR server.. PC mas pripojene kde? Vyhod na zaciatok svoj router a pripoj PC priamo do Compalu.. a napis, ake dostanes pridelene adresy DHCP v PC! Mal by si dostat IPv4 lokalnu (192.168.x.x) a IPv6 z verejneho rozsahu UPC.

@Arrow79Vypni DualWAN na tom Asus routeri, pripadne ho pre istotu resetni do default nastaveni.. vypni obidva (Compal aj Asus), potom zapni Compal a po nom Asus.. ten Asus som dlho pouzival, v UPC sieti fungoval bez problemov!

@ApacheSK To mi chces povedat, ze ti Compal dovoli prepnut do bridge modu, aj ked mas DS Lite?? Vtedy by si vobec nedostal IPv4 adresu z UPC (koniec tunela z AFTR servera), iba cistu IPv6! A mam v tom hokej, predtym si mal PC pripojene priamo do Compalu, teraz do toho motas dalsi router.. ako to vlastne mas a ake adresy su kde? Si si isty, ze tvoje IPv6 adresy v sieti nie su link local (t.j. mimo internet)?

Ukaz mi screenshot toho bridge modu v IPv6, ak mozes.. a pripadne co ti pise whatismyip.com stranka..

Standardne by si mal mat DS Lite (a v menu Compalu by si nemal vobec mat moznost bridge modu, prave tak ako zmizne pri DS Lite moznost presmerovania portov), t.j. routovanu verejnu IPv6 adresu/rozsah a privatnu IPv4 adresu, ktora konci na AFTR serveri v UPC (a ten ma verejnu IP adresu, ktoru zdiela okolo 100 uzivatelov, kazdy uzivatel DS Lite ma na nom k dispozicii 200 dynamickych portov - aspon tak to bolo uvedene na UPC prezentacii).. ak mas dalsi router za Compalom, tak by si mal za podmienok, co som napisal vyssie dostat routovany verejny IPv6 rozsah na tvojom routeri a zaroven dvojity NAT pre IPv4 (prvy NAT robi UPC, druhy tvoj router za Compalom.. lebo nevies vytvorit vlastny tunel na AFTR server).

Dostupnost bridge modu (ci to vobec mas v menu alebo nie) je definovana v DOCSIS config subore, ktory si natiahne modem pri starte z TFTP servera v UPC.. neverim, ze maju povoleny bridge mode v DS Lite/IPv6 mode! Ako sa vola ten konfiguracny subor (to sa tusim da vidiet v Compale)?

Zavolaj na linku UPC a spytaj sa, ci mas DS Lite alebo IPv4.. pripadne nech ti nanovo poslu upgrade fw do Compalu a resetnu modem.

.. a bordel a zarusene wifi siete uz aj na 5 Ghz, vdaka tomu "spickovemu" routeru, ktory nereguluje VF vykon..

Ak ma DS-Lite, tak by Compal nemal povolit moznost prepnutia do bridge mode (ta polozka nie je v menu pri DS-Lite).. nechce sa mi verit, ze po resete Compalu to nefunguje.. pripadne zavolat do UPC, nech sa na to pozru.

To bol navod pre ApacheSK, ako ma spristupnit svoje PC na IPv6.. ale pokial viem, tak bridge mode na Compale funguje bez problemov, skusil by som reset Compalu a potom znova prepnut do bridge mode.

Nemam Compal, ale musis to nastavit v IP a Port Filter.. zisti si na tom PC, aku mas pridelenu IPv6 adresu (ipconfig), vytvor nove pravidlo (rule) pre prichadzajuce spojenia, zdrojove IP adresy ponechas vsetky, cielovu das jednu (single), tam skopirujes lokalnu IPv6 adresu PC, ktoru si si predtym zistil.. bud nechas povoleny cely rozsah portov (a protokolov), alebo iba tie, ktore potrebujes.

Ak mas PC zapojene priamo do Compalu (a ma IPv6 adresu z Compalu), firewall v Compale defaultne blokuje IPv6 adresy pripojenych zariadeni pre prichadzajuce pakety zvonku, to je pre tvoju bezpecnost! Kedze pri IPv6 nemas NAT (teda.. existuje, RFC 6296, ale okrem Cisca to nikto nepodporuje :-))), tak by si mal dokoran otvorenu svoju domacu siet do Internetu.. asi si nepamatas casy Windows XP pred SP2 (pred 17 rokmi), ked po pripojeni do Internetu boli napadnute do par minut :-))

Takze si musis v Compale vo firewalle povolit prichadzajuce pakety pre to PC.. a ak sa nemylim, tak ta IPv6 adresa (resp. jej cast, poslednych 64 bitov) sa casto meni (RFC 4941, privacy extensions IPv6).. takze si najdi nejakeho dynDNS providera pre IPv6, pokial nechces trenovat proti Alzheimerovi ucenim naspamat aktualnej IPv6 adresy :-)))

Toto vsetko plati, ak nemas dalsi router za Compalom, potom je vela veci inak..

P.S. Samozrejme treba skontrolovat aj firewall na samotnom PC.

5 GHz kanaly maju vyhodu, ze sa neprekryvaju ako na 2,4 GHz (kde su v podstate pouzitelne iba 1, 6, 11)..

Odpoj vsetky zariadenia (Ethernet aj Wifi) od Compalu, nechaj zapojeny IBA Mikrotik do prveho ethernet portu Compalu, vypni a zapni Compal (nesmu sa pripojit ziadne Wifi zariadenia!), zapni Mikrotik, na Mikrotiku treba asi nastavit toto (DHCP-PD klient)..

https://wiki.mikrotik.com/wiki/Manual:IPv6/DHCP_Client

Ak budes mat stastie, mal by si mat pridelenu /57 podsiet z Compalu a Mikrotik by ju mal dalej routovat na zariadenia pripojene na nom.

Ak nie, use Google..

Nekecaj.. existuje full DS (dual stack), ked mas verejnu IPv6 aj IPv4, DS Lite je len lacne riesenie pre ISP, ako usetrit naklady na infrastrukture! IPv4 v DS Lite je verejna, akurat nie je tvoja - pekne ju zdielas s dalsimi x uzivatelmi (je to adresa AFTR servera).

Beznemu Jozkovi DS Lite bohate staci na facebook, google a youtube.. mimochodom, v DE mobilni operatori pouzivaju uz vylucne IPv6 na beznych uzivatelskych programoch (ak chces na mobile IPv4, platis mastny priplatok).

Je tak "spolahlivy", ze kolega v Bochume (kde Unitymedia ako prva v ramci Liberty Global spustila pilot DOCSIS 3.1 v Europe na jar tohto roku) si radsej kupil za vlastne peniaze Technicolor TC4400 a je spokojny a bez vypadkov.. v DE je zo zakona povinnost pre providera pripojit vlastny modem zakaznika, pokial splna technicke specifikacie. Nieco z  nemeckej odbornej tlace..

In Bochum, in der Unitymedia den neuen Standard Docsis 3.1 einführt, gibt es ständig technische Probleme.

"In bestimmten Konstellationen entspricht das komplexe Zusammenspiel zwischen den für den Start vorgesehenen Docsis-3.1-Endgeräten und der Gegenstelle in unserem Netz noch nicht unserem Qualitätsstandard. Das zeigen Rückmeldungen unserer Tester und Benutzer vor Ort."

Trochu ina skutocnost ako reklama Liberty.. ale OK, je to nova technologia, dajme im cas 🙂

@knoomik To je kvalitny router, postaveny na Qualcomm IPQ8065 platforme.. rozhodne lepsi ako prvy pokus Synology (RT1900), ktory nebol ziadna slava 🙂 takze nechat IPv4 (pripadne slusne napisat do UPC, aby Vas neprehadzovali na DS Lite) a VPN/NAS nastavit na Synology.

@jobro Ide o to, ze prednostne by sa mal ten kram ladit na indoor pasmo 36-48, (U-NII-1) 52-64 (U-NII-2A) a 100-140 (U-NII-2B) je pre outdoor a musi podporovat DFS (detekciu signalu radarov) podla ETSI - t.j. musi pravidelne "nacuvat" a v pripade detekcie radaroveho signalu vypnut vysielanie a preladit sa na iny kanal.. v ETSI (EU) nie su povolene kanaly 149 a vyssie (U-NI9-3), ktore sa pouzivaju v USA. Podla sily signalu, co tu meriam, Compal pali na plno a vobec nereguluje VF vykon.. a kedze je default sirka pasma 80 MHz (4 kanaly) pre 802.11ac, tak je aj to 5 Ghz pasmo plne.

Problem je aj to, ze outdoor kanaly maju povoleny vyssi vykon ako indoor - 36-48 je 23 dBm (200 mW) EIRP, 100-140 27 dBm (500 mW) EIRP pri aktivnom DFS.. poznam ludi, ktori zvazuju podanie na telekomunikacny urad za tieto UPC kramy!

Ze developed in-house.. to ani nahodou, zobrali ODM za dobru cenu a nalepili svoje logo, tak ako doteraz..

Tu na SK mam stale 6.02.42.. tiez v bridge mode a bez problemov, kedze nemam (a nechcem) DS Lite, neviem povedat, ci u nas PD funguje.

Mimochodom, dodrzuje ten Compal kram obmedzenia na DFS kanaloch? Vdaka "akcii" UPC SK, ked kazdemu nanutili (kto sa aktivne nebranil) vymenu modemu za Compal, 99% BFU ma 5 ghz kanaly na Auto (ako je default) a ten bazmeg sa z nejakeho dovodu prednostne ladi na DFS kanaly, tu vidim v BA 15 UPC sieti na kanaloch 52 az 112 na plne "gule".. tie kanaly su urcene pre outdoor, pre indoor su 36-48.. vdaka UPC za ten neskutocny bordel a rusenie (kedze zas*rie 80 MHz sirku) v 5 ghz pasme!

Pises, ze si u nich 4 roky, tak by to nemal byt problem - dlhorocnym uzivatelom to vedia vratit na IPv4.. novi uzivatelia to maju tazsie. Preco ta vlastne prehodili na DS Lite?

To nebude internetovym pripojenim.. ten problem maju stovky/tisice inych uzivatelov po celom svete - problem s prehliadacom, pluginami, firewallom.. preco mas otvoreny port 80 do internetu (ak je to port scanner zvonku)?

Co take ohladom IPv6? Tam ti velmi neporadia (vlastna skusenost) 🙂

Pokial nepotrebujete rychlost 400/500 Mbit (ktoru Technicolor nezvladne, kedze ma iba 8 down kanalov), odporucam nemenit - Technicolor pouziva kvalitny Broadcom chipset (ziadne vypadky, lagy.. a podobne vymozenosti Intel chipsetu v Compale).

Ak chcete pristupovat zvonku na svoj VPN server, vrelo odporucam poziadat/ponechat verejnu IPv4.. pri DS Lite nie je mozny bridge mode, iba router (teda technicky mozny je, ale v tom pripade by ste dostali iba ciste IPv6 a museli by ste si vytvarat vlastny IPv4 tunel, co pochopitelne BFU neurobi, preto to ani ISP neposkytuju).. dalsia vec - ak chcete v IPv6 zapojit vlastny router za modem/router od UPC, ten od UPC musi podporovat PD (prefix delegation).. co v pripade Technicoloru je otazka (aj ked myslim, ze od fw 6.02.42 a vyssie to uz ide, aspon co viem z DE - Unitymedia), aj s Compalom to nie je jednoduche - nesmie byt zapojene ziadne ine IPv6 zariadenie v Compale, iba vas router (ktory musi tiez korektne podporovat PD) a vsetky vase zariadenia az na jeho LAN strane, dalsia vec je v pripade IPv6 firewall - myslim, ze Compal v pripade PD vypne svoj firewall a treba to riesit za nim.

Aky router chcete dat za Compal? Podpora IPv6 v SOHO routeroch je velka loteria.. idealne je nieco typu OpenWRT (ak mate podporovany hw), ale chce to potom ozaj hodiny studia a google 🙂

Telefonica (O2) je v DE tretia liga.. Telekom uz davnejsie podal podnet (a myslim, ze s radostou :-)) na preskumanie akvizicie Vodafonu.

IPv6 (DS Lite).. poziadat UPC o zmenu na IPv4.

Predpokladam, ze VPN klient je software na pocitaci.. a ten klient ma zjavne problem s IPv6.. ozaj, aku mas vnutornu siet IPv4, co ti prideluje Compal? Mal by si ju mat z ineho rozsahu ako 192.168.1.x (kedze cielovy Synology na druhej strane VPN tunela pouziva ten rozsah).

Ked to ide cez VPN, malo by byt uplne jedno, ci je tunel cez IPv4 alebo IPv6 z hladiska endpointu.