quadra2030

Zaujimave, z mobilneho Safari (iOS 10.3.3) to ide, ale z MacOS X (High Sierra) Safari ani nahodou.. rovnako ani z Windows 10 (Edge, IE, Chrome), stale je tam ten kod "user not logged in", pricom meno/heslo je spravne. OK, aspon z iPhonu sa tam dostanem, pricom iPhone je na rovnakej sieti ako Mac/PC.

Kedy konecne sudruhovia v UPC daju do poriadku prihlasovanie na portali mojeUPC?? Ak sa vobec prihlasim na 20ty pokus, tak ma to hodi iba do obrazovky profilu.. nemozem si pozriet ani svoje aktivne sluzby, viazanost ci napisat spravu.. skusal som to v IE, Edge, Chrome, Safari! Tento stav trva uz mesiace. Error code v referreri je 0x38983158.

Neviem, či je až taký dobrý nápad vystrčiť DVR na verejnú adresu v internete.. osobne by som ignoroval celé IPv6 a urobil si VPN na svojej verejnej IPv4 adrese a tak pristupoval do domácej siete. Čo by iní dali za verejnú IPv4 adresu, keď musia používať kastrované DS-lite a preťažené AFTR NAT servery v Liberty..

Nic v zlom, ale to "udelatko" je podstatne lepsie ako cely paskvil zvany WebOS (v pripade LG) a jeho moznosti, co sa tyka zoradovania kanalov.. a to plati pre vsetkych vyrobcov (Samsung, Panasonic), ktori maju moznost ulozit/nacitat zoznam kanalov na USB kluc a existuje k nim sw na editovanie zoznamu kanalov.. Od TV ocakavam hlavne komfort pri obsluhe a kvalitny obraz, nezaujimaju ma SmartTV kraviny (na to mam ine zariadenia)!

LG (aspon ten, co mam - model 2017 OLED) radi podla poradia multiplexov.. aspon tak sa mi zda, no da sa to potom pohodlne v PC (chansort sw) editovat.

Na 500 Mbit musis mat Compal..

Podla tohto https://support.steampowered.com/kb_article.php?ref=8571-GLVN-8711 Steam by nemal velmi potrebovat incoming porty (okrem akehosi in-home streaming).. ale nepoznam to, nehravam hry, len viem, ze je dost pakaren s NAT pri konzolach (hlavne ked su dve a viac v jednej privatnej sieti). Suhlasim s Evzenom, ze UPnP by to mal riesit..

Znamena to, ze sa ti kazdy den modem resetne.. pre info: DOCSIS MIMO stands for MDD IP Mode Overide. CMTS sends a packet called an MDD (Mac Domain Descriptor) that tells the modem specific details about the cable plant, they determine whether the cable modem attempts to boot up in IPv6 or IPv4 mode. Some of those are TLV 5.1 and 5.2. You get those notices if the mode is not set in the modem config file, or if there is a difference between the current operation mode and what is transmitted in the MDD. Cize asi nieco nesedi v config subore, ale ked to funguje, neries to..

Nieco oficialne, nieco neoficialne, v kuloaroch sa povrava, ze Salt Mobile (ex Orange CH) ide kupit UPC CH.. davalo by to zmysel, kedze velka cast prevadzky UPC CH bezi po infrastrukture Saltu.. a majitel Saltu Xavier Niel Eigner ma penazi viac nez dost (z adult online businessu, slusne napisane)! Liberty potrebuje peniaze na pripadne spojenie s Vodafone.. http://www.telegraph.co.uk/business/2017/11/28/virgin-media-owner-liberty-global-eyes-swiss-exit-latest-manoeuvre/

Dalsi na predaj je UPC CH.. tiez na spadnutie.

Podľa screenshotu má IPv6 a teda DS lite.. takže ani nemôže mať verejnú IPv4 adresu.

Skusil by som najprv iny napajaci adapter.. tie originalne su nespolahlive a casto odchadzaju.

Myslim, ze Compal (ak je WiFi certifikovany, co asi je) automaticky zmeni sirku pasma na 20 MHz na 2,4 GHz kvoli ruseniu (teda pokial pisatel nebyva na samote a ma okolo seba vela WiFi sieti), aj ked tam ma zvolene 40 Mhz.. a velmi pravdepodobne jeho starsi notebook nema vobec 5 GHz podporu (tam nie je problem aj na starsom n protokole pri 40 MHz ist realne 100 Mbit).. cize tych 40 Mbit je realne maximum. 20+20 Mhz (300 Mbit) na 2,4 GHz zaberie 2/3 celkoveho pasma!

Mal by ti predat CA modul aj s prislusnou smart kartou (ta je s modulom sparovana a bez neho zbytocna).. UPC sice vie sparovat (a rozparovat) smart kartu s lubovolnym Conax CAS7 modulom (alebo inym Conax CAS7 zariadenim), no standardny postup je, ze CA modul musi mat od nich aj sparovanu smart kartu, inak je problem.. tvoju povodnu kartu by si mal odovzdat UPC spolu so zariadenim, na ktore bola sparovana (Kaon box) - teda ak ho uz nechces pouzivat.

Ak by bol na DS-Lite (IPv6), tak nedokaze Compal prepnut do bridge modu (pretoze pri DS-Lite tu volbu v menu nema)! Podla vsetkeho je stale na IPv4, ked mu na WAN porte vlastneho routera pridelilo verejnu IPv4 adresu. Nebude chyba v nastaveni irewallu v openwrt a pravidiel pre vpn server?

Aka opravna aktualizacia? Na Technicolor nema dovod, pretoze: 1. Broadcom platforma 2. Bezi iba v AP mode bez rozsirenych vlastnosti Samozrejme moze vyrobca vydat novu verziu fw, ale urcite nie kvoli KRACKu! Radsej odporucam venovat pozornost update vsetkych WiFi klientskych zariadeni (telefony, tablety, notebooky, SmartTV, IoT), to je skutocny problem! Bolo by vhodne venovat par minut precitaniu celeho vlakna (nie je take dlhe), usetri zbytocne otazky aj cas..

DOCSIS 3.1 obsahuje v ramci specifikacie QoS (myslim, ze fq codel), aj ked tusim nie je povinna.. a modemy prvej generacie DOCSIS 3.1 to nemaju implementovane (zatial).

Alebo OpenWRT s podporou cake QoS modelu.. tam nemusi nic nastavovat (okrem celkovej rychlosti up/down od ISP) a funguje to vyborne, nizka latencia a male pakety maju prioritu aj pri sosacoch typu torrenty :-) Tiez to je riadna zataz na CPU routera (idealne 1+ GHz).. nech si vygoogli bufferbloat.

V pripade Compalu mam pocit, ze si musis prislusny IPv6 rozsah/adresu povolit na firewalle modemu (default su prichodzie spojenia blokovane).. a kedze UPC dava dynamicky prefix (t.j. pridelene adresy sa casom menia, vraj castejsie ako na IPv4), tak neviem, ci sa v pripade zmeny automaticky zmeni aj pravidlo vo firewalle.

Technicolor ma Broadcom chipset, ktory je spolahlivy a bezproblemovy a hlavne podporuje bridge mode (v IPv4 mode). Compal ma lepsiu WiFi cast (dualband, WiFi ac), pokial vyuzivate WiFi vstavane v modeme, tak je to lepsia volba.. Technicolor ma realny limit 300 Mbit download (8 kanalov), Compal zvladne aj 500 Mbit (ak to UPC v danej oblasti podporuje).. problemy s latenciou Compalu su pri vacsom pocte kanalov (16 a viac), t.j. pri vyssich rychlostiach. Osobne pouzivam Technicolor v bridge mode a vlastny WiFi router, podla mna najlepsia kombinacia.

Este jeden citat z LEDE/OpenWRT: Some client devices might never receive an update, an optional AP-side workaround was introduced in hostapd to complicate these attacks, slowing them down. Please note that this does not fully protect you from them. As this workaround can cause interoperability issues and reduced robustness of key negotiation, this workaround is disabled by default. Cize neexistuje 100% oprava na strane AP (navyse moze sposobit problemy s kompatibilitou WiFi), treba opravit klientov.. problem je, ze je (a bude) velka skupina WPA2-PSK klientov, ktori z roznych dovodov nedostanu opravu.

Vydali opravy, pretoze Mikrotik/Ubiquiti/etc. podporuju aj WDS, 802.11r (fast transition roaming) alebo klientsky rezim (station mode) - ale v cistom AP rezime (co prevadzkuje drviva vacsina uzivatelov) nie je co opravovat.. teoreticky moze AP pri otvorenej handshake session zhodit 3. pokus, ale to nepomoze, pokial utocnik cielene vyuziva chybu na MITM utok. TP-Link nemusim, ale napisali to spravne - AK su ich routery prevadzkovane v cistom AP mode, NIET co opravovat na strane AP! Vacsina vyrobcov WiFi routerov/AP musi pockat na opravene verzie v upstreame od dodavatelov SoC (Broadcom, Qualcomm, Mediatek, Realtek).. hlavne ti, co nepouzivaju standardny linux wpa supplicant - preto su opravene ako prve ucLinux distribucie (LEDE/OpenWRT, DD-WRT, Mikrotik), ktore pouzivaju linux wpa supplicant..

Zeby tie access pointy podporovali aj WDS ci roaming alebo station mode (ktore bezny uzivatel nepouziva)? A aj s opravenym firmware bude stale problem, ak sa bude na taky access point pripajat nepatchovany klient! A ano, najvacsi problem ma linux/android - resp. deravy wpa supplicant od verzie 2.4.. Windows/BSD/MacOS X/iOS su ovela tazsie zneuzitelne (aj bez opravy), kedze maju inak implementovany wpa handshake. Mimochodom, routery/AP s Broadcom chipsetom nie su postihnute vobec (od UPC je to Technicolor 7200) - kedze Broadcom nepouziva wpa supplicant z linuxu :-)

Patch musi byt aplikovany vzdy na klientovi.. na access pointe nie je co opravovat.. treba si to lepsie nastudovat.

Ako je zranitelne zariadenie od UPC? Chyba je na strane klientov.. nie na access pointe! Neviem o tom, ze by sa dal UPC router prepnut do wifi klienta.. a pokial viem, nepodporuje ani roaming!