janmichaelvincent

To be fair, není to proto, že si Vodafone usmyslel. Už se tu rozebíralo, že každý DOCSIS modem má nějaký certifikát, který má pevně danou expiraci. Dotčeným Cisco modemům právě vypršel, takže pak není technicky možné, aby se zařízení přihlašovalo do sítě operátora, pokud je plně zapnutá verifikace certifikátů, což je z pochopitelných důvodů žádoucí. Teď tam mají danou dočasně výjimku, ale je to čistě z jejich dobré vůle. Ušetřit peníze za modem je sice hezká věc, ale zrovna tahle Cisca mají firmware třeba z roku 2013, takže jsou už opravdu zastaralá. Podporují pouze omezené množství download a upload kanálů, což nerovnoměrně zatěžuje síť a může dokonce zhoršovat kvalitu služby u sousedních přípojek. Zároveň jejich fungování na síti reálně brzdí inovaci ze strany ISP. Vypnutí podpory pro starý standard (neboli omezení zpětné kompatibility) může nakonec přispět i k navyšování rychlosti uploadu.

Je tedy pravda, že u všech výše zmíněných modemů (kromě AVM) nelze svépomocí jednoduše upgradovat firmware?

Tohle jsem zrovna řešil a je to problém konfigurace routeru, který zapojujete za tím. Dokud modem startuje, váš router dostane na WAN portu dočasně přes DHCP adresu ze subnetu 192.168.100.0/24, takže to funguje. Potom se ovšem adresa změní na veřejnou adresu z jiného rozsahu. Abyste se mohl připojit ze svojí sítě na administraci modemu, je potřeba nastavit na svém WAN rozhraní adresy obě (tj. jednu veřejnou dynamicky přidělenou, druhou statickou např. 192.168.100.2). Pak se to dá rozchodit ještě v kombinaci s NAT pravidlem, které bude správně překládat zdrojovou IP adresu požadavků z interní sítě, např když máte třeba PC 192.168.0.100 a pošlete request na 192.168.100.1, modem uvidí, že request přišel z 192.168.100.2). Jinak by nedokázal routovat zpátky odpověď do subnetu 192.168.0.0/24, který nezná. Stejný princip, jako když se všechny requesty do internetu NATují na vaši veřejnou IP. Třeba pro OPNsense jsem našel pěkný návod: https://forum.opnsense.org/index.php?topic=36936.0

@PaRaTen 300 Mbps tarif se bude rušit. Když byste čekal na automatický převod, asi by vám to změnili na 500. Já jsem při výměně modemu řekl, že chci 300 snížit na 250 a dostal jsem automaticky Compal. Ani mě nenapadlo se na modem ptát, protože jsem předpokládal, že už všem dávají jenom VF Station. Kuriózně mám teď 250/25 místo 300/20, takže jsem si mírně polepšil u uploadu. 😄 Bridge by teď měl fungovat všude, pokud jste v režimu IPv4-only. U VF Station jim trvalo dost dlouho, než to firmware začal umožňovat, ale nakonec se uživatelé dočkali, co jsem tady četl.

To jsem docela rád za ten Compal teda. 😄 Akorát mi ho stejně dříve či později budou chtít opět vyměnit za Arris...

Já jsem dneska dostal jako náhradu černý Compal a s technikem jsme ho rovnou přepli do bridge modu. Vodafone Station už by měl mít nějakou dobu bridge také funkční.

@Marek-26To už je asi příprava na DOCSIS 4.0. Na 3.1 by to mělo stačit. Ale dobré vědět. https://cdn.rohde-schwarz.com/pws/dl_downloads/dl_application/application_notes/7mh89/7MH89_0E.pdf

@Marek-26Jestli jde o ty frekvenční filtry, tak zapojuju modem v komoře, kde je splitter do jednotlivých místností (5 - 1218 MHz). Koncovou zásuvku tedy obcházím.

Tady to je novostavba (2018) a dokonce už s nabídkou 100 Mbps uploadu, takže spíš čekám, že D3.1 ready je. Ale s Internetem Basic neřeším.

Jenom je teda zajímavé, teď jsem se dověděl, že mi chtějí dát místo Cisca Compal. 😄 Přitom u všech tarifů už na webu uvádějí Vodafone Station. Vzhledem k tomu, že Compal je pořád DOCSIS 3.0, nejsem si úplně jistý, kolik mu zbývá do konce životnosti.

Můžu potvrdit, na lince to zvedne rovnou operátor. Prakticky jsem nečekal, domluva byla rozumná (neboli šlo jednat o ceně).

Dobře, email nakonec přišel. S informací, že Cisco modem bude fungovat nejdéle do 30. 6.

@kolíkJe to problém. Já jsem třeba na pokojovou anténu nikdy nechytl ani prd.

Tak, podle dostupných informací už nám běží staré Cisco modemy s expirovaným certifikátem (u mě zatím bez výpadku), ale neozval se z Vodafonu nikdo. Schválně čekám, kdy (nebo jestli vůbec) se někdo probudí. 🙂

Problém je, že síla hesla není přímo daná ani jeho délkou, ani typy použitých znaků, ale mírou entropie (náhodnosti). Osmiznakové heslo může být bezpečné, nebo také vůbec (když to bude běžné slovo ze slovníku, jméno, datum atp.). Sejně tak 16-znakové heslo může být k ničemu, když bude snadno uhádnutelné (a to, že dám nakonec nějaký vykřičník nebo jiný "speciální" znak, je úplně jedno). Proto by bylo fajn vyměnit rádoby chytré požadavky na hesla nějakým algoritmem, který dokáže aproximovat náhodnost libovolného řetězce.

@TubeBudete muset dodat screenshot, že máte správně nastavené kontaktní údaje, aby vám support věřil. 😄

@kautskymVšak se zajímám, ale z principu to je chyba Vodafonu, když tvrdí, že komunikuje, ale skutečnost tomu neodpovídá. Teď jsem se šel teda podívat a mám tam vyplněný jak kontaktní email (ověřený), tak kontaktní telefon. Vodafone zkrátka soustavně zanedbává komunikaci s určitou částí zákazníků. Dušovat se může jak chce, ale něco v tom systému nefunguje správně. Prozákaznický přístup by byl to prověřit a ne popřít.

@kautskymI kdyby tam měli těch kolonek na email pět, nemůžou tvrdit, že na mě nemají kontakt. Nehledě na to, že to je špatně navržené řešení, jestli opravdu nedostanu zprávy kvůli tomu, že jsem někam nazadal email podruhé. Účet má mít primární adresu, která se používá na všechno až do chvíle, kdy si tam nastavím další pro specifické účely.

@KytkatoZ principu, pokud Vodafone tvrdí, že se všemi komunikuje, ale není to tak, je někde problém. Pokud se ten problém má vyřešit, musí ho nejdřív někdo nahlásit. Možná vám připadá, že to je blbost, když jde o malé procento zákazníků, ale komunikace má fungovat obecně, ať už jde o cokoliv. Třeba to bude příště něco, co zajímá vás a chcete se to dovědět včas. Doufám, že by nikoho nenapadlo omlouvat chybu na straně poskytovatele internetu, který si neumí ze systému správně vytáhnout opravdu všechny zákazníky, kteří používají službu s určitým typem zařízení. Já mám pochopení pro to, že informační systémy jsou složité, zvlášť pokud docházelo k integraci systémů exUPC do systémů VF, ale aby VF popíral, že má problém, když ho na něj několik zákazníků upozorní, to už je jiný level. 🙂 "Zkontrolujte si kontaktní údajě". Asi bych si všiml, že mi od roku 2018 nechodí od Vodafonu vůbec žádné zprávy.

@Veronika - Vodafone Tohle bohužel není pravda. Na email mi chodí standardně každý měsíc vyúčtování, ale ohledně nutnosti výměny modemu mě nikdo nikdy nekontaktoval. Myslíte si, že mám důvod lhát?

Hovory jenom přes LTE? To dost pochybuju. Pro správnou funkčnost VoLTE musí být podporovaný telefon volajícího i volaného. Dodnes se používají telefony, u kterých VoLTE není správně nakonfigurované pro české operátory (namátkou Google Pixel).

@quadra2030Takže jinými slovy tvrdíte, že to akorát nelze nakonfigurovat, aby se skipnul pouze expiration check. I když třeba openssl to zcela určitě umí. To je smutné. Nebo to možná špatně interpretujete. Pokud se setting jmenuje " skip-validity- period", není důvod, aby skipnul i ověření podpisu certifikátu. Což je tak nějak hlavní smysl validace.

Z toho mi plyne, že tedy musí Vodafone dočasně povolit expirovaný certifikát. Což mimochodem není to samé co kompletní vypnutí verifikace. Vydavatele certifikátu lze kryptograficky ověřit bez ohledu na deklarovanou platnost. Takže to ani není kdoví jaká bezpečnostní díra, pokud Ciscu někdo neukradl soukromý klíč na podepisování.

https://www.lupa.cz/clanky/gigabitove-pripojeni-od-vodafonu-rychlosti-a-zkusenosti-s-novym-routerem/ Mělo by to být /56, jestli se něco nezměnilo. Každopádně to vypadá, že nově už jsou ke všem tarifům modemy Vodafone station. Takže plně funkční IPv6 asi fakt jedině s vlastním modemem/routerem. I kdyby člověk sehnal Compal, asi jednoduše neovlivní verzi firmwaru, takže je to k ničemu.

A není Fritz!box momentálně jediný modem, který lze nově sehnat a šlo by s ním používat DHCPv6-PD? Samozřejmě je to těžká volba, jestli funkční prefix delegation nebo updaty firmwaru. 😄