quadra2030

Alebo OpenWRT s podporou cake QoS modelu.. tam nemusi nic nastavovat (okrem celkovej rychlosti up/down od ISP) a funguje to vyborne, nizka latencia a male pakety maju prioritu aj pri sosacoch typu torrenty :-) Tiez to je riadna zataz na CPU routera (idealne 1+ GHz).. nech si vygoogli bufferbloat.

V pripade Compalu mam pocit, ze si musis prislusny IPv6 rozsah/adresu povolit na firewalle modemu (default su prichodzie spojenia blokovane).. a kedze UPC dava dynamicky prefix (t.j. pridelene adresy sa casom menia, vraj castejsie ako na IPv4), tak neviem, ci sa v pripade zmeny automaticky zmeni aj pravidlo vo firewalle.

Technicolor ma Broadcom chipset, ktory je spolahlivy a bezproblemovy a hlavne podporuje bridge mode (v IPv4 mode). Compal ma lepsiu WiFi cast (dualband, WiFi ac), pokial vyuzivate WiFi vstavane v modeme, tak je to lepsia volba.. Technicolor ma realny limit 300 Mbit download (8 kanalov), Compal zvladne aj 500 Mbit (ak to UPC v danej oblasti podporuje).. problemy s latenciou Compalu su pri vacsom pocte kanalov (16 a viac), t.j. pri vyssich rychlostiach. Osobne pouzivam Technicolor v bridge mode a vlastny WiFi router, podla mna najlepsia kombinacia.

Este jeden citat z LEDE/OpenWRT: Some client devices might never receive an update, an optional AP-side workaround was introduced in hostapd to complicate these attacks, slowing them down. Please note that this does not fully protect you from them. As this workaround can cause interoperability issues and reduced robustness of key negotiation, this workaround is disabled by default. Cize neexistuje 100% oprava na strane AP (navyse moze sposobit problemy s kompatibilitou WiFi), treba opravit klientov.. problem je, ze je (a bude) velka skupina WPA2-PSK klientov, ktori z roznych dovodov nedostanu opravu.

Vydali opravy, pretoze Mikrotik/Ubiquiti/etc. podporuju aj WDS, 802.11r (fast transition roaming) alebo klientsky rezim (station mode) - ale v cistom AP rezime (co prevadzkuje drviva vacsina uzivatelov) nie je co opravovat.. teoreticky moze AP pri otvorenej handshake session zhodit 3. pokus, ale to nepomoze, pokial utocnik cielene vyuziva chybu na MITM utok. TP-Link nemusim, ale napisali to spravne - AK su ich routery prevadzkovane v cistom AP mode, NIET co opravovat na strane AP! Vacsina vyrobcov WiFi routerov/AP musi pockat na opravene verzie v upstreame od dodavatelov SoC (Broadcom, Qualcomm, Mediatek, Realtek).. hlavne ti, co nepouzivaju standardny linux wpa supplicant - preto su opravene ako prve ucLinux distribucie (LEDE/OpenWRT, DD-WRT, Mikrotik), ktore pouzivaju linux wpa supplicant..

Zeby tie access pointy podporovali aj WDS ci roaming alebo station mode (ktore bezny uzivatel nepouziva)? A aj s opravenym firmware bude stale problem, ak sa bude na taky access point pripajat nepatchovany klient! A ano, najvacsi problem ma linux/android - resp. deravy wpa supplicant od verzie 2.4.. Windows/BSD/MacOS X/iOS su ovela tazsie zneuzitelne (aj bez opravy), kedze maju inak implementovany wpa handshake. Mimochodom, routery/AP s Broadcom chipsetom nie su postihnute vobec (od UPC je to Technicolor 7200) - kedze Broadcom nepouziva wpa supplicant z linuxu :-)

Patch musi byt aplikovany vzdy na klientovi.. na access pointe nie je co opravovat.. treba si to lepsie nastudovat.

Ako je zranitelne zariadenie od UPC? Chyba je na strane klientov.. nie na access pointe! Neviem o tom, ze by sa dal UPC router prepnut do wifi klienta.. a pokial viem, nepodporuje ani roaming!

Keby sa tak Liberty Global rozhybala aj na Horizon Go pre Apple TV (zmeny v aplikacii nie su az take velke, tvOS je zalozeny na iOS).. Airplay funguje, ale je to otravne.

Ved to funguje, minimalne pri Compal modemoch je IPv6 prefix delegation (t.j. pridelenie IPv6 rozsahu pre dalsi router/zariadenie), akurat pride zakaznik o verejnu IPv4 adresu (je za CGNAT UPC serverom) - DS Lite. Ak ma PC pripojene priamo do UPC routera, tak IPv6 funguje bez problemov aj na ostatnych routeroch.

Mna by zaujimalo, preco pod Safari (Mac OS X) stale vyzaduje Silverlight, ked v MS Edge/Chrome uz Horizon bezi v HTML5..

Ak je na DS-Lite (IPv6), tak ju ani tam mat nebude.. zavolat do UPC a poziadat o IPv4 a bridge mode.

Vypadky a latencia sa prejavuje pri vacsom pocte DOCSIS kanalov (down), ked nestiha ich Atom CPU v SoC, pri 8 kanaloch to je este v pohode, problem zacinaju pri 16 a viac kanaloch. Zaujimave, ze Hitron CGN modem (tiez na tom istom chipsete) ma o nieco lepsiu stabilitu (znamy ho ma na 500 Mbit ako sukromna osoba, najprv mal Compal, ten spomaloval a zvysoval latenciu v priebehu 12 hodin, po vypnuti/zapnuti zase chvilu v poriadku.. potom mu dali Hitron).

Compal ma hlavne neriesitelne problemy s vypadkami a latenciou, vdaka sudruhom z Intelu (ktori doj*bali inak kvalitny Puma chipset od Texas Instruments)! Ak staci rychlost do 300 Mbit, jednoznacna volba je Technicolor alebo Cisco (Broadcom chipset)..

Pripadne Hitron (ma rovnaky Intel Puma 6 chipset ako Compal).

Ja mam 300 Mbit na Technicolor 7200 (v bridge mode) - bol to sice boj, stale mi tlacili Compal, ale nakoniec sa podarilo.. a musim povedat, ze aj ked to uz je na hrane na 8 kanalov, tak rychlost je po cely cas taka ako ma byt! Toto je teraz cez WiFi AC (vlastny router):

A este by ma zaujimalo, aky vyznam ma v nastaveniach v zozname mojich mediaboxov (ziadne nemam), zobrazeny CA modul

Cez miestnu WiFi alebo mobilne datove pripojenie v roamingu? Ak to druhe, tak si mal cesky IP rozsah a nebol dovod, aby horizon nefungoval.. silne pochybujem, ze horizon zo zahranicnej IP funguje.

Tvoja kritika ma daleko od vecnej.. UPC ma kopu chyb - ale rovnako viem opravnene kydat hnoj na Orange, Antik, Telekom! mimochodom, sused ma 500 Mbit vyse roka (ako sukromna osoba, nie firma) a predstav si, ze nema problem (ak neratam latencie Compal modemu, za ktore nemoze UPC, ale Intel), rychlost ma skoro stale deklarovanu (download aj upload). Argumentovat dristami na fb je velmi nebezpecne - vacsina ludi, ktora nema problemy, nebude vypisovat na fb, ako im to bez problemov funguje.. tam sa ozyvaju len ti, ktori maju problem (a velmi casto je to problem podomacky zbastlenych kablov, konektorov, rusenia, vsak naco by som zaplatil technika, nech mi da kvalitny koaxial a dobre nakrimpuje konektory.. na to je DOCSIS citlivy). Mimochodom, oranzova slubotechna ma tiez problemy s dodrzanim deklarovanych rychlosti na svojej optike v mnohych oblastiach, kde je vela sosacov :-)))) a oranzovy hotline je prave tak neschopny a zatlka ako upc! GPON je prave tak zdielany ako DOCSIS.. a oranzovi sudruhovia sa k upgrade na vyssiu verziu GPONu nehrnu, nejsou penize a frantici nedaji!

To vyzera na pretazeny uzol - v spicke je vas vela na jednom segmente (DOCSIS je zdielane medium).. treba zavolat do UPC a vyziadat si technika na navstevu v danom case.

.. to use full spectrum of the cable plant .. takze az potom, co DVB-C kanaly zaniknu a vsetko (TV, data, hlas) pojde po IP.. a to tak skoro nebude. mimochodom, DOCSIS 3.1 s OFDM vyzaduje vymenu vacsiny aktivnych prvkov po trase - OFDM ma ovela vacsie naroky na linearitu, skupinove fazove oneskorenie, atd.. co sucasne zosilnovace, splittery velmi nesplnaju.. to nie je len o vymene CMTS a CPE modemov/routerov! nehovoriac o tom, ze provideri nasadzuju DOCSIS 3.1 iba tam, kde maju priamu opticku gigabitovu konkurenciu (aj Comcast iba tam, kde ma Google Fiber gigabit pokrytie).. a rozhodne nie za ludove ceny!

Jeden citat: After the Intel Puma 6 mess, it was a relief to see that major manufacturers equipped their DOCSIS 3.1 cable modems with a Broadcom chipset.. Myslim, ze sudruhovia v Inteli si navarili peknu omacku (nastvali vsetkych velkych cable providerov v USA aj inde vo svete), ak chcu este niekomu predat Puma 7 s DOCSIS 3.1.

Pokial je len BFU (t.j. pozeranie www stranok a pod.), tak sa mu to neprejavi (jedno, ci bridge mod alebo router.. chyba je v DOCSIS casti).. ale pri on-line hrach, kde je citit kazdy vypadok paketov , alebo roznych sluzieb typu VPN.. prejavuje sa to hlavne pri vacsom pocte down kanalov a vacsej rychlosti stahovania! Podla vsetkeho sudruhovia v Inteli precenili vykon Atom CPU, ktory je v Puma chipsete a nestiha.. takze je otazne, ci to vobec nejaky fw dokaze opravit.

Len upresnim, Conax CAS7 umoznuje sharing aj descrambling viacerych stanic z JEDNEJ smartkarty, ale nie v CA module.. stary KAON s HDD presne tak fungoval, mal Conax citacku na jednu kartu a vedel sucasne dekryptovat viac programov v dvoch roznych multiplexoch (kedze mal dva tunery)! Dokonca to tak funguje (ak presvedcis UPC, aby ti sparovalo smartkartu s vlastnym zariadenim) aj na inych STB, ktore maju oficialnu Conax citacku (nie klony).

Technicolor je jediny router s Broadcom chipsetom a funkcnym bridge modom v ponuke UPC (ak neratam Cisco 3208/3212, tie su tiez Broadcom).. t.j. stabilny ping a nizke latencie bez vypadkov, nie ako Compal/Intel Puma 6 tragedia.