Informationen zu Tux0ne

Tux0ne

Sorry aber äh. NG Pon ist dann etwas für FTTH Anschlüsse 😁

Tux0ne

Dann ist es hier PCMA. Mal alles bis auf PCMA deaktivieren.

Tux0ne

Diese Einstellungen sind für Audio nicht wirklich relevant. Bei den Codec Einstellungen mal nur G.711 a-law aktivieren.

Tux0ne

Was hast du auf dem WAN Interface der Internet Box für eine IP? Ist das eine aus dem 62.203.128/24 Subnet? Dann hättest du eine öffentliche IP. Dann musst du dein Problem nochmals beschreiben. Zum Server easo.ea.com hast du nämlich kein Paket Loss (0%) Die Paket Loss auf dem Traceroute sind irelevant. Das ist bei security through obscurity noch oft der Fall.

Tux0ne

Hier kannst du die Beta herunterladen. Der DHCP ist fehlerhaft. https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisierungen-fuer-ihre-internet-box/popup-firmware-ib2.html

Tux0ne

So wie es aussieht, könnte eine Sicherheitsmassnahme von Seite swissmedicinfo.ch den Zugriff verhindern. Eine neue WAN IP durch den Support könnte hier Gewissheit bringen. (Wobei eine Sperre die schon über 2 Wochen anhält auch nicht ganz normal ist. IdR. gibt man eine gesperrte IP nach einigen Stunden wieder frei)

Tux0ne

Ich nehmen an, dass auf dem Server noch die Protokolle für den Zugriff aus dem Subnet des VPN freigegeben werden muss. Das ist in der Firewall von Windows einzustellen.

Tux0ne

Dies ist vermutlich ein Fritz OS gewähltes Auffanngnetz, dass die min. MTU von 1280 zumindest mal voreingestellt wäre, würde man dies aktivieren ohne einen spezifischen Wert einzustellen :) Aber jetzt nochmals zu den Seiten welche nicht erreichbar sind wenn bei @wolewo die MTU auf über 1472 gestellt ist. Müsste da nich ICMPv6 greifen und melden Paket too big? Und wieso scheint es da nicht zu funktionieren? Funktioniert dies überhaupt bei einer Tunneltechnik?

Tux0ne · ‎6. Dezember 2018

Der VPN Client bekommt eine IP aus dem Subnet des VPN Servers. Dieser unterscheidet sich natürlich vom Subnet im LAN. Das ist schon richtig so. Zeichne mal auf was dein Ziel ist.

Tux0ne · ‎6. Dezember 2018

Genau. Warum mit Swisscom hinbasteln wenn es entsprechende Lösungen nativ existieren? (Wegem guten Support, weil alle anderen schlecht sind, weil ja nur Swisscom investiert und sich die anderen ins gemachte Nest setzen usw. usf. )

Tux0ne · ‎6. Dezember 2018

Ja der Schaden kann von Swisscom abgewälzt werden. Man kann die Angriffsfläche aber minimieren. Habe hierzu mal Tipps geschrieben. https://www.tuxone.ch/2014/05/warnung-sorgfaltiger-umgang-mit-den-sip.html Wenn ich so lese, dass aber nur Internet und Telefonie gebraucht wird, so könnte man sich auch mal nach einer Alternative umsehen. Cooper 7 oder auch green.ch haben gute Angebote. Da ist die Fritzbox schon dabei, und bei der Verwendung von eigener Hardware werden in beiden Fällen keine grossen Steine in den Weg gelegt. Green hat einen Schutz bei übermässigen Gebühren, SIP Credentials sind im Kundencenter ersichtlich... Habe so die Rufnummer einer Zweigstelle bei uns in Zürich drin.

Tux0ne · ‎5. Dezember 2018

Ja aus Netzwerk Sicht immer weniger brauchares dafür fancy unnützer shizzle. Korrekt!

Tux0ne · ‎5. Dezember 2018

Also wenn du auf dem AD noch die DNS Rolle aktivierst und im VPN Client manuell die IP des DNS einstellst, so meinte ich, dürfte das schon funktionieren können.

Tux0ne · ‎5. Dezember 2018

Aus Interesse. Wurde der Centro Business schon mal gepairt?

Tux0ne · ‎5. Dezember 2018

Suchst du den Server mit Namensauflösung, kannst du dies mit der Internet Box so mal abschminken. Wenn du den Zugriff auf den Server auch via lokaler IP nicht hast, so kannst du diesen Thread mal prüfen: https://community.swisscom.ch/t5/Archiv-Andere-Swisscom-Themen/VPN-Internetbox-Zugriff-auf-diverse-lokale-Adressen-nicht/td-p/391417

Tux0ne · ‎5. Dezember 2018

Die Internet Box bietet dies in den DHCP Optionen nicht an. Daher ja, ein eigener DHCP Server wäre hier eine Alternative.

Tux0ne · ‎4. Dezember 2018

labs.swisscom.ch IPv6 sneak preview gibt es ja nicht mehr. Wurde Bodeneben gemacht 😁 Aber hier hat es eine exakte Abschrift der Anleitung: https://forum.netgate.com/topic/40953/ipv6-with-swisscom http://blog.doebe.li/Blog/IpV6 Optional set MTU to 1480 Eine Anleitung von Wingo existiert heute noch: https://www.wingo.ch/de/help/article/view/30051 Aussage Wingo übrigens: Zu Fremdrouter können wir keine Hilfe anbieten und nur wiederholen was auf der Hilfe Seite steht. Oke, hat in dem Fall die Shiva das hingeschrieben? Hier aber MTU 1472 https://www.swisscom.ch/dam/swisscom/en/ws/documents/E_BBCS-Documents/cpe-requirements-library-wan-xdsl-g-fast---fibre-v2-09.pdf Weiter gibt es Slides von Martin Gysi wo man sieht, dass die path mtu auf dem BR auf 1472 gestellt ist. Warum wurde dies mal geändert, obwohl das RES Netz durchgehend eine DHCP Anmeldung hat und keine PPP verkapselung?

Tux0ne · ‎4. Dezember 2018

CB hinter der Firewall geht sowieso nicht. Entweder CB im PPPoE, DMZ Mode oder ohne fixe IP im IP Passthrough Krüppel Modus Oder kein CB und alles direkt via SM-Faser auf die Firewall. Bei beiden Fällen ist man bezüglich Telefonie frei wie man dies löst. Wenn man den CB hat, hat man einfach bereits DECT, Analoge sowie einen S-Bus und kann damit rudimentärste Telefonie abwickeln. Und sonst gibt es die SIP Credentials oder bei höheren Anforderungen halt SIP Provider. UPC Business / green.ch, dass sind so die welche ich verwende. Es gibt noch andere. Aber ich muss doch nicht bei jedem Anbieter wissen wo sich welche Einstellung auf welcher Maske hinter welchem Rädchen verbirgt. Da reichen 3 gute Lösungen und man ist bereit.

Tux0ne · ‎4. Dezember 2018

Kompatibel ist der CB 1.0 auch. Aber nur aus Kostengründen würde ich diesen nicht verwenden! Da wäre ich mir bezüglich Performance und Stabilität nicht mehr so sicher. Also entweder wird bei einer Bestellung der CB 2.0 eh noch rabattiert. Oder falls sich da bereits beim CPE die Kostenfrage stellt. Na dann gib es sowieso wie mit Fiber 7 günstigeres was zu 100% verhebt. Es würde mir nicht im Traum einfallen zu sagen, man solle Swisscom nehmen weil es stabiler ist, besseren Support gibt oder keine Alternative. Das ist heute zu 99% Humbug. Übrigens auch auf Kupfer... Wenn ich Swisscom empfehle, dann aus Bequemlichkeit bezüglich Bestellung usw. oder weil es der Kunde will.

Tux0ne · ‎4. Dezember 2018

Ob der CB 2.0 tatsächlich einmal gepairt werden muss, damit die Telefonie funktioniert, weiss ich ehrlich gesagt nicht. Damit die Credentials auf den CB übertragen werden und von mir aus einmalig ausgehandelt werden müssen, dass sicher. Aber da man heutzutage im Kundencenter ja selber SIP Credentials generieren kann, stelle ich diese Aussage von Swisscom mal so in Frage. Aber wie gesagt, getestet habe ich das noch nie, denn: Ich sehe den Grund nicht auf das Gerät zur verzichten. Da der CB 2.0 im PPPoE Passthrough Mode, also die PPPoE Terminierung geschieht an einem Securitiy Gateway ( Firewall, Router), keine Performanceminderung bringt. Der CB 2.0 lässt 1Gbps synchron sauber durch! Es ist mehr die Frage ob das Security Gateway die 1Gbps über PPPoE handeln kann.. Weiter können die Telefonschnittstellen des CB 2.0 auch im PPPoE Mode genutzt werden. Ergo hat sich bei mir in keiner Installation jemals die Frage gestellt auf das Gerät zu verzichten. Ob Mediaconverter oder CB 2.0 im PPPoE ist mir von daher einerlei.

Tux0ne · ‎4. Dezember 2018

Ah interessant: https://help.mycloud.ch/hc/de/articles/360001831920-Was-geschieht-wenn-ich-schon-ein-myCloud-Konto-habe- Wenn Sie Ihr myCloud-Konto mit Ihrem berechtigtem Swisscom Abo auf «unlimitiert» freigeschaltet hatten, gibt es zwei Möglichkeiten: - Sie können zu einem ermässigten Preis auf myCloud Pro wechseln. - Ihr unlimitiertes myCloud-Konto wird spätestens bis zum 30. April 2019 in eine myCloud StandardAbonnement umgewandelt. Bitte beachten Sie: Wenn Ihre aktuelle Speichernutzung höher ist als der nach dem Wechsel verfügbare Speicherplatz, kann es zu Einschränkungen bei der Nutzung Ihres Kontos kommen. Mehr dazu lesen Sie hier.

Tux0ne · ‎4. Dezember 2018

Für dich gefunden: https://community.swisscom.ch/t5/Router-Hardware/Internet-Box-plus-DHCP-DNS-Probleme-mit-aktiviertem-IPv6/td-p/538019

Tux0ne · ‎3. Dezember 2018

Auf dieser Seite findest du unten den Link Beta Firmware downloaden https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisierungen-fuer-ihre-internet-box.html#tab=1 Oder direkt: https://www.swisscom.ch/de/privatkunden/hilfe/internet/firmware-aktualisierungen-fuer-ihre-internet-box/popup-firmware-ib2.html

Tux0ne · ‎3. Dezember 2018

Es hat hier noch mehr. Soll gemäss Beschrieb auch mit Prepaid gehen. https://www.swisscom.ch/de/privatkunden/mobile/zusatzdienste/mobile-payment.html

Tux0ne · ‎3. Dezember 2018

Erstmal. GRATULATION zu diesem Schritt 👏 Den Abgang kannst du dir mit was schönem aus den Stores hier versüssen wenns dir was nützt. https://www.swisscom.ch/de/privatkunden/mobile/zusatzdienste/mobile-payment/stores.html

Tux0ne · ‎3. Dezember 2018

Mir kommt in dem Moment mal nichts schlaueres ein als ein flushdns zu machen. Das gibt es in der einen oder anderen Form für jedes OS. Oder sonst halt mal diesen link versuchen: https://www.viacomaffiliate.com/login

Tux0ne · ‎3. Dezember 2018

ist das so ein viacom Ding? Also ich verstehe dies nicht ganz. Wenn ich vermute das der Anfang der url owa-ios ist, dann müsste eigentlich ein redirect in die Amazon Cloud stattfinden. Ist der Anfang der URL owa-ios?

Tux0ne · ‎3. Dezember 2018

Kannst du einen nslookup auf die Seite machen und das Ergebnis posten? Falls nicht bitte Seite nennen, von mir aus wegen der Privatsphäre auch via PN.

Tux0ne · ‎3. Dezember 2018

Danke Hoover

Tux0ne · ‎3. Dezember 2018

Schön gibt es Kunden welche auch noch auf fast Glast (also für lange lange Zeit kein FTTH, echtes Glas) noch die Angebote vergleichen. Und natürlich wird die Swisscom durch die Vermietung der Infrastruktur an andere Anbieter NICHT verarmen. Vorerst ist dieses Gärtchen ja wieder geschützt. Schade nicht. Ich find das toll. Gut gemacht Junge!!!!!!!

Tux0ne · ‎2. Dezember 2018

Darum steht ja blöd. Lesen ist eine Kunst... .

Tux0ne · ‎2. Dezember 2018

Okey. Wird ja immer wieder mal in verschiedenen Ausprägungen gemeldet. Gibt es dazu was zu sagen @EdgarJ ?

Tux0ne · ‎2. Dezember 2018

🙏🕯️

Tux0ne · ‎2. Dezember 2018

Das sieht gut aus. Die Warnung wegen Server Cert verifizierung kannst du soweit ignorieren. Das ist bei Synology nicht einfach so an Bord. Hat jetzt bezüglich Funktion auch keinen Einfluss. Das netzlaufwerk solltest du nun mit \\IP-NAS einbinden können. Die DNS Auflösung funktioniert in diesem Setup nicht einfach so, da die Internet Box keinen DNS für lokale Geräte anbietet. Falls das NAS nicht eingebunden werden kann. Funktioniert ein PING auf die IP des NAS? Falls nicht, so könnte man mal prüfen, ob das Subnet des Openvpn Servers den Zugriff auf die entsprechenden Dienste erlaubt. Richtig konfiguriert, müsste da jetzt noch die Firewall im NAS dazwischen sein.

Tux0ne · ‎2. Dezember 2018

Du kannst ja mal das log des Clients posten und private Dinge da maskieren. Hast du redirect Gateway konfiguriert? Sonst wird es schwierig mit der Namensauflösung. Dann müsstest du mit IP Adressen arbeiten.

Tux0ne · ‎2. Dezember 2018

Ihr habt aber schon gemerkt das der Herr ein 4K Signal von der TV Box zum Beamer erhält und damit kein Problem mit der Kompatibilität bestehen kann? 🙈 Leider handelt die TV Box das "optimale" aus. Wenn deine Schnittstelle am Beamer sagt, dass sie HDMI 2.0 und HDCP 2.2 kann, dann liefert sie dir die 4K. Ergo müsstest du das Profil am Beamer downgraden falls dies geht. Ob dann das upscaling vom Beamer besser ist, sei noch dahingestellt. Zudem würde man da den allfälligen Zugriff von UHD Content auf Swisscom TV verlieren.

Tux0ne · ‎2. Dezember 2018

Unter Aufnahmen, Downloads, ist nichts vorhanden? Sonst wäre das relativ schräg.

Tux0ne · ‎2. Dezember 2018

@FlySmurf schrieb: CGNAT darf natürlich auch nicht aktiv sein Das kann hier nicht der Fall sein da bereits Portweiterleitungen, funktionierende, gemacht wurden. Also gleich wieder vergessen 😁

Tux0ne · ‎2. Dezember 2018

Hier hast du eine halbwegs gute Anleitung mehr falls die von Synology nicht reicht. https://checkportale.de/synology-dsm-6-2-tutorial-einrichtung-von-openvpn/ Wie in der Anleitung steht brauchst du im config File die externe IP des Swisscom Routers und den Port oder noch besser wie beschrieben eine DDNS Adresse. Wichtig ist, dass der Test von extern gemacht wird. Also übers Mobile oder von einem fremden Netz.

Tux0ne · ‎2. Dezember 2018

Ich würde den Grundansatz mal ändern und mit VPN arbeiten. Deine Diskstation bietet einen VPN Server an. Da ist die Arbeit mit openvpn am einfachsten. Hast du dies eingerichtet, so hast du eine sichere Verbindung in dein Heimnetz und kannst das NAS so als Netzlaufwerk einbinden. Portweiterleitung und Webdav ist auch möglich, VPN halte ich für einfacher, sicherer.

Tux0ne · ‎2. Dezember 2018

Seltsam ist, dass dies nicht über CGNAT funktionieren sollte. In welcher App oder wo wird diese Meldung ausgegeben? (Legacy IP Problem)

Tux0ne · ‎2. Dezember 2018

Ja das ist so. Du könntest dies mit den Einstellungen hier umgehen. https://community.swisscom.ch/t5/Mobile-Themen/MMS-mit-Prepaid-ohne-Tagespauschale/td-p/509607 Sonst kenne ich halt die Gründe für dieses Gerät nicht. Gibt aber auch einfache Smartphones. Whatsapp installieren und über WLAN kostenlos Bilder senden. Das ist was man heute so macht.

Tux0ne · ‎2. Dezember 2018

Wenn sie beim Kundendienst dann keine Ahnung haben, muss man sich zu My Service verbinden lassen. Auch wenn gesagt wird, dass dies kostenpflichtig ist, wird diese Schaltung kostenlos ausgeführt. Die Unwissenheit des 1lv kann ja nicht die Schuld des Kunden sein.

Tux0ne · ‎2. Dezember 2018

Ehm Walter? Es handelt sich hier un eine Anleitung. Also kein Platz um blöde Fragen zu stellen? Was hier noch fehlt ist zB. die Anpassung beim Codec, dass nur G.711 a-law eingestellt ist. Sonst kann es je nach Verbindung zu keiner Voice Übertragung kommen.

Tux0ne · ‎1. Dezember 2018

Weiter hat der Server keine Zertifikate für die Kunden und nur TLS 1.0 Der Mail Server hat keinen SPF Record. Weiter hat der SMTP kein TLS um den Transport zwischen den Mail Server zu verschlüsseln und und und. Also das Hosting erachte ich nicht mehr als state of the art. Statt mit dem Anwalt herumzufuchteln, mal wieder um aktuelle Technik kümmern.

Tux0ne · ‎1. Dezember 2018

😁 Wenn man den Unterschied von 192.168.1.1 und 192.198.1.1 nicht kennt, kann das schon mal vorkommen. Legacy IP ist da schwieriger zu Unterscheiden als IP.

Tux0ne · ‎1. Dezember 2018

1. EDNS Cookie werden von den grossen DNS Resolver noch nicht weit eingesetzt. https://ednscomp.isc.org/ednscomp 2. Keine Ahnung was die Dauer anbelangt. Eventuell würe eine Anfrage bei der Swinog Mailing list schneller gewesen. Aber die Meldung Reason: 550-5.1.0 - Unable to verify MX-Record + DNS Server antworten mit ungültigem DNS Client Cookies ist eigentlich eine sehr eindeutige Meldung...

Tux0ne · ‎29. November 2018

Jahahahaha, macht es etwa einen Unterschied?

Tux0ne · ‎29. November 2018

Ich warte noch auf die Antwort warum die MTU von Swisscom auf ihren Router mit 1472 eingestellt wird (pppoe) obwohl die labs Anleitung oder die aktuelle Wingo Anleitung wie auch die rfc von 6rd von 1480(dhcp) sprechen. Und warum es mit 1480 zB. auf SBB wie scheinbar im Swisscom Kundencenter nicht funktioniert. Ohne klare Antwort muss ich davon ausgehen, dass die Swisscom eigenen Anleitungen seit vielen Jahren falsch sind... Bitte um Antwort @Swisscom Nicht das ich 6rd nutze, aber ich würde den Grund gerne verstehen.

Tux0ne · ‎29. November 2018

Man könnte als workaround auch mal versuchen die DNS Cookies zu deaktivieren wie es der Support vorschlägt. Nur um zu schauen ob das Problem tatsächlich in dieser Region liegt. https://kb.isc.org/docs/aa-01387