Centro Grande (ADB/Pirelli) und Zywall. Hat das jemand zum laufen gebracht?

CHnuschti

Tja also ich bin auch ein "Opfer". Centro Grande Pirelli wurde mir zugestellt, mit Anweisung bis spätestens 18.Aug das alte Teil (Netopia) zu ersetzen.

Hab bei Swisscom "nur" Internet (Infinity Abo). Das alte Netopia war auf Bridge gestellt, und es funktionierte alles bestens. Dahinter die Zywall 5 von Zyxel.

Beim Centro Grande Pirelli (CGP)geht das nur noch mit Vorbehalt.
Hab mich hier durchgelesen: http://www.tuxone.ch/2012/11/betriebsmodi-swisscom-centro-routers.html, danke an den Verfasser, sehr übersichtlich.
Da ich das Firmware flashen (für Einstellung als Bridge) als ultima Ratio betrachte, wollte ich die Sache mit IP Passthrough einrichten.

Geht aber nicht. CGP als 192.168.1.1 eingerichtet, Passthrough eingestellt alles bestens Zywall wird dort gelistet, als 192.168.1.101 geführt, Zywall 5 als 192.168.2.1 eingerichtet, Zywall als DHCP Server für die Geräte dahinter. Geht hier nicht, obwohl das Zywall eine öffentliche IP anzeigt.

Tja, hat das jemand geschafft, eine Zywall hinter dem CGP zu betreiben? Würde mich auf konkrete Tipps freuen.

Gruss

EDIT: füge noch folgendes an. Beim alten Netopia hatte ich ein gewöhnliches Telefonkabel (4 Adern beim Stecker) ca. 10 bis 12m vom Anschluss weitergezogen in ein anderes Zimmer, wo der Netopia steht. Geht problemlos, voller Durchsatz 20mBit. Das Kabel funktioniert so auch weiterhin einwandfrei mit dem CGP zusammen.

POGO 1104

Lass dir den CG Pirelli umtauschen gegen ein Centro Piccolo. Das ist ein Motorola Gerät und lässt sich einfacher bridgen. Vielleicht funktioniert hier auch besser die Weiterleitung.

Ansonsten lass alles beim alten, solange es läuft - ich denke, das wird noch lange so funktionieren.

Kommt natürlich auch drauf an, was HIER so rauskommt.....Hoffe natürlich, dass sich dort Kollege Tuxone meldet 😄

POGO 1104

CHnuschti

Bin am Ende meines Lateins. Hab den Centro Grande ADB/Pirelli (CGP) mit Firmware v6.02.08, eben frisch von der Swisscom erhalten.

Nun doch mit der "Firmware-Flash-methode" versucht:
Gem. obigen Link und hier: http://www.tuxone.ch/2013/02/downgrade-centro-grande.html
muss der CGP zwingend downgraded werden.
Funktioniert hier leider nicht mehr, Meldung beim "Upgrade" gem. http://www.tuxone.ch/2013/02/downgrade-centro-grande.html: "Image uploading failed. The selected file contains an illegal image"
Hier mit Win 8 und mit neuesten Firefox sowie Internet Explorer versucht. Ich befürchte, Swisscom liest mit...
Somit scheint die Möglichkeit, diese Schei$$ding in den Bridgemodus zu versetzen, um dahinter eine Zywall 5 zu betreiben, definitiv verbaut.

Gruss

Tux0ne

Zywall sowei Fritzbox User melden, dass die IP Weiterleitung nicht nutzbar ist.

Müsst ihr selber debuggen. Eventuell gibt es WAN Einstellungen oder Policy Rules welche noch angepasst werden müssen.

Da du aber nur Internet von Swisscom beziehst, hast du meiner Meinung nach sowieso das falsche Access Abo.

Nur Business Internet Light ist unmanaged. Dort kannst du üben und machen was du willst. Zudem bekommst du dort auch höhere Geschwindigkeiten ohne Vivo Bundle.

CHnuschti

@tux0ne

Danke. Aber: falsches Access Abo? Nun ja, mein Infinity hat immerhin auch "unlimitierte Festnetztelefonie" inklusive, bei den Business Internet Light Abos eben nicht, da wird es dann wieder teuerer, das ist schliesslich auch ein Argument.

Wie auch immer, ich meine aber dass ich alles richtig gemacht habe und sich mein Centro Grande Pirelli mit Firmware 6.02.08 sich nicht mehr downgraden lässt. Also insofern relevant, dass deine beiden Anleitungen:
http://www.tuxone.ch/2013/02/downgrade-centro-grande.html
http://www.tuxone.ch/2012/11/betriebsmodi-swisscom-centro-routers.html
möglicherweise eine Überarbeitung benötigen.
Nun ja, eine Rückmeldung eines Dritten wäre gut, der das auch mit gleicher Konstellation wie ich versucht hat.

Gruss

CHnuschti

Hatte noch Rücksprache mit dem Swisscom Support. Der war gutes Mittelmass mit Allgemeinkenntnissen, der bei Detailfrage sich jeweils intern weiterinformierte, bevor er mir antwortete.

Mein Fall, dass mir unaufgefordert eine Centro Grande zugestellt worden ist, mit Aufforderung das alte Gerät damit zu ersetzen, betrifft wohl auch andere, dürfte also eine generelle "Aktion" sein.
Gem. Support geschieht das, weil die gegenwärtigen Geräte (bei mir Netopia 3397G) "End-of-Life" sind und diese in Zukunft keinen "Support" mehr erhalten, also so wie ältere Windows Versionen, für die ab einem gewissen Zeitpunkt keine Fixes usw. mehr nachgeliefert werden, und man dann selber zusehen muss, wie man damit noch klarkommt.
Will heissen: Die alten Netopias usw. dürften in absehbarer Zeit WEITERHIN FUNKTIONIEREN, sie werden supportmässig einfach nicht mehr unterstützt. Man kann es also beim Alten belassen und den Centro auf Vorrat lagern.

Gruss

PowerMac

Mit einem Centro Grande hab ich es ein, zweimal kurz probiert, ohne zum Erfolg zu kommen. Da es aber mit dem Centro Piccolo problemlos geht, man diesen kostenlos von Swisscom bekommt, er kleiner ist, keine überflüssigen Funktionen hat und erst noch weniger Strom braucht, habe ich mit dem CG als Bridge nie lange herumprobiert.

CHnuschti

@POGO 1104 schrieb:

Lass dir den CG Pirelli umtauschen gegen ein Centro Piccolo...

Nun, ist das eine feststehende Tatsache, dass der Centro Piccolo sich bridgen lässt?

Der Support meinte, das gehe damit gleich wie beim Centro Grande NICHT. Möchte für der Support-Mitarbeiter nicht die Hand ins Feuer legen, aber die Frage steht im Raum. Mein Beispiel mit dem Centro Grande Pirelli hat bei mir zumindest gezeigt, dass es nicht möglich ist, das Gerät zu bridgen, auch mit Kunstgriffen nicht.
Darum wäre es gut zu wissen, ob sich das Centro Piccolo mit der AKTUELLEN Firmware tatsächlich noch als Bridge einrichten lässt (mit oder ohne "Kunstgriff").

Gruss

CHnuschti

@PowerMac schrieb:

Mit einem Centro Grande hab ich es ein, zweimal kurz probiert, ohne zum Erfolg zu kommen. Da es aber mit dem Centro Piccolo problemlos geht, man diesen kostenlos von Swisscom bekommt, er kleiner ist, keine überflüssigen Funktionen hat und erst noch weniger Strom braucht, habe ich mit dem CG als Bridge nie lange herumprobiert.

Danke, dann hake ich mal nach. Hast du diesen Umtausch erst eben kürzlich durchgeführt und kannst du selber bestätigen, dass ein "neuer" Centro Piccolo sich problemlos als Bridge einrichten lässt?

Gruss

POGO 1104

Der Piccolo (ist ein Motorola / Arris) sollte sich (mit Kunstggriff) bridgen lassen - zumindest zum Zeitpunkt, als folgende Anleitung erstellt wurde. Habs nicht selbst probiert, meiner liess sich damals mit FW 7.8.6 mit nur bescheidenem Kunstgriff bridgen. Dieser bescheidene Kunstgriff funktioniert seit FW 9.x nicht mehr, da muss man anders ran: http://www.tuxone.ch/2012/11/betriebsmodi-swisscom-centro-routers.html (Bridge Mode: Motorola). Die FW Links im dortigen Blog scheinen nicht zu funktionieren - kriegst du aber auch [HIER](ftp://ftp.tuxone.ch/Motorola/)

POGO 1104

PowerMac

Letztmals habe ich das letzten Herbst gemacht, das ging ziemlich problemlos.

CHnuschti

Nun gut, danke. Aber mit Verlaub, klingt doch eher alles danach, dass "es damals funktionierte"? Halte es für denkbar dass die Swisscom in den aktuellen Firmwaren ein paar Zeilen dazugedichtet haben, die diese Downgrades "Hacks" verunmöglichen.
Also wenn jemand ein Downgrade von Centro Grande / Piccolo mit aktuellen Firmwaren erfolgreich durchgeführt hat, bitte hier melden und bestätigen.

Gruss

POGO 1104

Den Piccolo kriegst du kostenlos - und: "Versuch macht klug"

Ich hab noch zwei neue Piccolo rumliegen (1x noch orignialverpackt vom Juni 13)

Wenn ich die nächsten Tage mal dazukomme, schliesse ich mal einen an und schaue, wie das so mit der Geschichte aussieht. Neueste FW draufspielen lassen und dann Downgrade probieren mit anschliessendem bridgen.

POGO 1104

Tux0ne

@CHnuschti schrieb:

Geht aber nicht. CGP als 192.168.1.1 eingerichtet, Passthrough eingestellt alles bestens Zywall wird dort gelistet, als 192.168.1.101 geführt, Zywall 5 als 192.168.2.1 eingerichtet, Zywall als DHCP Server für die Geräte dahinter. Geht hier nicht, obwohl das Zywall eine öffentliche IP anzeigt.

Was ist wenn du die IP Weiterleitung auf dem Centro Grande ADB vornimmst, aber noch eine Statische Route hinzufügst?

192.168.2.0/24 GW 192.168.1.1 M 0

CHnuschti

@Tux0ne schrieb:

Was ist wenn du die IP Weiterleitung auf dem Centro Grande ADB vornimmst, aber noch eine Statische Route hinzufügst?

192.168.2.0/24 GW 192.168.1.1 M 0

Ich kann im CGP keine Option finden, um eine statische Route einzurichten. Auch mit Telnet nicht.

BTW, mit telnet kommt man mit >configure [Enter] auf einen Menüpukt "bridge", aber es scheint etwas anderes zu sein, als das hier Beabsichtigte. Bin leider nicht gerade der Profi auf dem Gebiet.

Tux0ne

@CHnuschti schrieb:

@Tux0ne schrieb:

Was ist wenn du die IP Weiterleitung auf dem Centro Grande ADB vornimmst, aber noch eine Statische Route hinzufügst?

192.168.2.0/24 GW 192.168.1.1 M 0

Ich kann im CGP keine Option finden, um eine statische Route einzurichten. Auch mit Telnet nicht.

BTW, mit telnet kommt man mit >configure [Enter] auf einen Menüpukt "bridge", aber es scheint etwas anderes zu sein, als das hier Beabsichtigte. Bin leider nicht gerade der Profi auf dem Gebiet.

Das Problem ist, dass der ADB beim IPP zwar die public IP weitergibt, das Gateway aber auf 192.168.1.1 bzw. der LAN IP des Swisscom Routers bleibt.

Nun gibt es Software wie die USG oder von AVM welche damit Mühe hat.

Die kleine Hoffnung wäre also auf der Zywall diese von mir genannte Route zu erstellen.

Auf den Swisscom CPE gibt es mit aktuellen Firmwares keinen Bridge Mode. Dies betrifft sämtliche Centro Router von piccolo über grande bis zu business.

Bei Routern von Motorola ist der IPP aber ein bisschen eleganter gelöst. Hier wird das WAN Gateway direkt übermittelt, aber auch dies ist kein transparenter Bridge Mode.

Ich finde es auch nicht schlau den Bridge Mode im CPE komme was wolle zu erzwingen, denn..

... es gibt andere Router welche den Bridge Mode erlauben. Für VDSL2 zB. die Zyxel Serie P-870H.

Für Fiber 1-Port Media-Converter.

Alternative gibt es statisches NAT. Einmal oder 2 mal NAT spielt auch keine Rolle mehr.

Schlussendlich hat jeder Kunde die Wahl zwischen managed (CPE) oder unmanaged. Beides hat Vor- und Nachteile.

Trotzdem, ich habe einen Entwickler gebeten sich die Sache mit dem ADB Router nochmals anzuschauen, da es mit dem Router Wechsel und ftth Ausbau eine stetige Anzahl an complains geben wird. Mal schauen.

Ich denke aber das man bei den CPE's entgültig dem transparenten bridge mode adieu sagen kann. Man kann bezüglich der Swisscom CPE höchstens noch eine Verbesserung des IPP erwarten.

POGO 1104

Auf den Swisscom CPE gibt es mit aktuellen Firmwares keinen Bridge Mode. Dies betrifft sämtliche Centro Router von piccolo über grande bis zu business. Das ist sehr schade! Wenigsten via "Hintertür" sollte er zu aktivieren sein - ohne FW Downgrade, sprich auch mit jeweils aktuellster FW.

Für solch einen Modus müsste man die Firmware flashen. Ich kann JEDE bis jetzt bekannte (und öffentlich unbekannte) Firmware in der Version rauf oder runterflashen. Klar, manchmal ist halt ein Zwischenschritt nötig... Dies bei jeder Version zu prüfen interessiert mich aber schlicht NICHT... Ich weiss aber das es geht und halte es nicht für nötig meine irrelevanten Erfolgserlebnisse jedem zu Teilen. Ich hab gestern ein wenig rumprobiert mit einem rumliegenden Piccolo, wo die 9.0.10irgenwas drauf war. Es gelang problemlos, via 9.0.7 auf die bekannte Inititator-FW und dann auf die 7.8.6r15 zu flashen. Dann wie bekannt via Telnet den Bridge-Modus aktiviert und Freude herrscht 🙂

Ich finde es auch nicht schlau den Bridge Mode im CPE komme was wolle zu erzwingen, denn..

... es gibt andere Router welche den Bridge Mode erlauben. Für VDSL2 zB. die Zyxel Serie P-870H.

nur, den Zyxel P-870H müsste man kaufen im Gegensatz zum Piccolo - ferner kann der Zyxel angeblich kein Vectoring - falls das denn mal aktuell werden sollte....

Ich denke aber das man bei den CPE's entgültig dem transparenten bridge mode adieu sagen kann.

Blieb da noch die Frage nach einer plausiblen Begründung dafür...

Oder sinds Sicherheitsbedenken, weil z.B. Online Gaming Kiddies das Ding bridgen zwecks Umgehnung des unbequemen Porforwarding für gewisse Games?

CHnuschti

Hallo. Danke für die Inputs.

@tux0ne
Auch mit statischer Route im Zyxel funktioniert es nicht.

@Pogo
Danke für das Nachprüfen. Werde dann mal den CG Pirelli gegen einen Piccolo austauschen und mal sehen wie es hier klappt.

Ansonsten:
Mit dem Modus Settings>IP Passthrough>NAT default mode funktioniert hier die Zywall 5. Im CG Panel einfach das gelistete Gerät wählen, fertig.
Auf der Zywall sind kaum Änderungen erforderlich:
Bei Network>LAN IP auf z.B. 192.168.2.1 stellen, DHCP auf Server lassen und IP Pool z.B. 192.168.2.33
Bei WAN>WAN1 "Ethernet" und "Standard" lassen, "get automatically from ISP", "enable NAT" ankreuzen, fertig.

Im übrigen: Natürlich kann man sich selbst Drittgeräte kaufen usw., nur ist das wieder ein weiterer Kostenpunkt. Wieso Swisscom sich den Weg selbst verbaut ist mir allerdings schleierhaft. Kann ja noch verstehen dass man sich auf DAUs ausrichtet, die vermutlich min. 80% der Users ausmachen, und "foolproof" Geräte rausgibt. Die Centros für sich alleine funktionieren ja tatsächlich auf Anhieb, muss man zubilligen. Aber wieso man den "normalen" Weg von Firmware Downgrades auch noch verbaut für die paar Leute die sich etwas auskennen? Scheint im übrigen auch die Meinung einiger Swisscom Supporter zu sein, dass die ganze Handhabung wohl zu restriktiv ausgefallen ist mit diesen Centros.

Ich erwähne noch dass der Support bei mir doch auch bereit war, Hand zu bieten, auf Nachfrage. Z.B. dass man sich selbst ein Gerät kauft, das passt, und im Gegenzug eine auszuhandelnde Gutschrift von Swisscom erhält (die mit den Swisscom Rechnungen verrechnet wird).

Gruss

CHnuschti

Tja, vermelde mit stolzgeschwellter Brust: MISSION ACCOMPLISHED, SUBJECT DISARMED AND NEUTRALIZED.😉 Frei nach Wallace&Groomit...

Aber der Ordnung halber.
Heute erhalten Centro Piccolo (CePi) mit Firmware 9.0.10h0d21, gem. Technical Readout im Router "Motorola Netopia 7640-47 VDSL Modem". Neugierigerweise das IPPassthrough getestet. Im CePi Panel im Tab IP passthrough>IP passthrough gewählt, angeschlossenes, gelistetes Zywall 5 gewählt. Zywall 5 mit LAN IP 192.168.2.1 eingestellt, sonst alles belassen. Funktioniert einwandfrei! auf Anhieb. Also schon mal ein Unterschied zum Centro Grande.

Dann der Downgrade gem. dieser Anleitung durchgeführt: http://www.tuxone.ch/2012/11/betriebsmodi-swisscom-centro-routers.html (Bridge Mode Abschnitt Motorola).
DSL Kabel entfernt.
Wenn man einfach in den CePi Panel geht, unter Settings>Router>Firmware die angegebene Initiation-FW nbxvw786b64.bin wählt und lädt, FUNKTIONIERT NICHT, Meldung "Firmware image is invalid".

Wenn man hingegen in den CePi Panel geht, unter Settings>Router>Firmware einfach direkt die Firmware lädt (hier nbxvw786r15.bin, downloadbar bei: [ftp://ftp.tuxone.ch/Motorola/](ftp://ftp.tuxone.ch/Motorola/), funktioniet es, nach ca. 3min ist der Router wieder zugänglich (Passwort zurückgesetzt: 1234).
Dann zum Einstellen auf Bridge Zugang mit telnet:
Im schwarzen cmd.exe Fenster eingeben:
telnet [ENTER]
open 192.168.1.1 [ENTER]
(login: ) admin [ENTER]
(pass: ) 1234 [ENTER]
conf [ENTER]
set bridge [ENTER]
on [ENTER]
[ENTER]
[ENTER]
save [ENTER]
restart [ENTER]

Um das in den Anleitungen angegeben cwmp (TR-069) zu deaktivieren (das möglicherweise die Firmware updaten könnte):
Im schwarzen cmd.exe Fenster eingeben:

telnet [ENTER]
open 192.168.1.1 [ENTER]
(login: ) admin [ENTER]
(pass: ) 1234 [ENTER]
conf [ENTER]
dslf-cpewan [ENTER]
option [ENTER]
set [ENTER]
off [ENTER]
save [ENTER]
exit [ENTER]
exit [ENTER]

Um ggf. das Passwort zu ändern:

Im schwarzen cmd.exe Fenster eingeben:
telnet [ENTER]
open 192.168.1.1 [ENTER]
(login: ) admin [ENTER]
(pass: ) 1234 [ENTER]
conf [ENTER]
system [ENTER]
password [ENTER]
admin-password [ENTER]
set [ENTER]
1234 [ENTER]
NEUESPW [ENTER] (darf nur 8 zeichen lang sein?)
NEUESPW [ENTER]
save [ENTER]
exit [ENTER]
exit [ENTER]

Der login bleibt "admin", das könnte man mit telnet auch ändern.

Würde das Gerät dann rebooten (aus-/einschalten)

fertig tadaaa.

Erwähne noch dass der CePi schön schnucklig klein ist, beinahe nur ein Viertel der Grösse des Centro grande.

Desweiteren wird beim CePi noch ein 15m langes, sehr dünnes als "Ethernet" beschriebenes Kabel beigelegt, sicher für manchen gut brauchbar, um z.B. den Router gleich beim Anschluss stehen zu lassen und die Leitung in ein anderes Zimmer zur Firewall usw. zu ziehen.

Gruss

POGO 1104

Willkommen im Club mit den gebridgten Piccolo! 😄

Ich habe übrigens das TR-069 damals nicht deaktiviert und habe seit 1.5 Jahren noch keine neue FW aufgespielt bekommen.

Gehe davon aus, dass im Bridge-Betrieb das Ding ohnehin "transparent" ist, also WAN-Seitig ist ja die nachgeschaltete FW/Router DER Zugangspunkt

übrigens, du kannst direkt "Telnet 192.168.1.1" eingeben, kannst dir dann den "Open....." Befehl sparen

POGO 1104