UPC: Problem mit neuem Ubee WLAN-Router

Re(3): UPC: Problem mit neuem Ubee WLAN-Router

mathew11 — Wed, 21 Jan 2015 15:18:10 GMT

Du hast es richtig erkannt
Wenn es doch nur die default Logindaten wären, man kann zB. den Tele2Router ganz einfach mit einem Aufruf einer bestimmten URL zu allen versteckten Daten kommen, sprich Logindaten, etc. ohne vorher eingeloggt zu sein. Es passiert zwar nichts, wenn sowieso kein Portforwarding auf dem Router besteht, aber trotzdem, das man einfach so reinkommt ist wirklich eine Zumutung.
Deshalb ist es immer besser einen eigenen Router zu verwenden, schon allein dadurch, dass man vielleicht in einem weiteren DHCP Netz hängt, ist es "sicherer" als davor, man hat selbst das meiste in der Hand und nicht der Provider.

Zurück zum Thema. Ich habe gelesen, dass UPC hier einen IPv6 Betrieb mit ds-lite schon bereitstellt, das heißt nichts gutes für alle, die von Außen auf ihre Geräte zugreifen wollen.
Das sog. Dual-stack lite Protokoll ist ein Übergangsmechanismus von ipv4 zu ipv6. Man hat grundsätzlich eine IPv6 Public Adresse, jedoch teilt UPC auch eine IPv4 adresse zu. Das bedeutet, von außen hin sieht man die ipv6 adresse, die Pakete werden an diese Adresse geschickt, von UPC werden sie auf ip4 umgewandelt und dann zum Kunden geschickt.
Hier befindet sich der Filter bei UPC, das heißt man kann auf keine Dienste mehr von Außerhalb zugreifen. Schade.

Re(2): UPC: Problem mit neuem Ubee WLAN-Router

thE — Mon, 19 Jan 2015 12:57:30 GMT

Die ganzen Router sind offene Scheunentore, weil keiner was umkonfigurieren will (von den ISP).

A1 Router hatten Tele2 IP gewhitelisted in der Firmware, sodass die Fernwartung machen können. Warum?? Weils faule Ignoranten sind, denen die Sicherheit der Kunden genau NULL interessiert.

Die Zeiten wo solche Geräte mit DEFAULT-Adminzugängen ausgeliefert werden, sollten schon LANGE vorbei sein. Sind sie leider nicht..

Immerhin sind die WIFI-Passwort jetzt zufallsgeneriert.. Aber wahrscheinlich ist es gar kein Zufall und die stehen sowieso in irgendeiner DB beim Provider.

Re(4): UPC: Problem mit neuem Ubee WLAN-Router

thE — Mon, 19 Jan 2015 12:52:45 GMT

Warum gehst du im WLAN überhaupt auf die externe IP? Wahrscheinlich hat die UPC Firmware einen Vollschaden und macht da irgendeinen Blödsinn.

Re(2): UPC: Problem mit neuem Ubee WLAN-Router

sky — Mon, 19 Jan 2015 11:44:49 GMT

warum der Zugriff von außerhalb nicht mehr funktioniert.

Hat er sicherlich, aber nur mehr per ipv6

Was aber natürlich vollkommener Schwachsinn ist, nur weil man IPv6 verwendet, kann es sehrwohl auch einen BridgeModus geben, das ist ja nur eine Weiterleitung.

Nein, weil die ipv6 Adressen (sofern nicht explizit blockiert) auch von aussen erreichbar sind.

Schon allein die Tatsache, dass UPC auf den Router zugreifen kann und dort
Einstellungen vornehmen kann ist, empfinde ich nicht als besonders vertrauenswürdig.

Es ist ja auch deren Gerät. Was glaubst du was es für Supportaufwand verursachen würde, wenn User ihr Modem selbst konfigurieren müssten.

Außerdem ist das Fernwartungsprotokoll TR-069 wieder eine neue Möglichkeit
irgendwo als Hacker sein Glück zu probieren

Das mag sein, kommt bei Kabelprodukten aber nicht zum Einsatz.

Re(6): UPC: Problem mit neuem Ubee WLAN-Router

Paulas_Papa — Mon, 19 Jan 2015 06:24:02 GMT

https://support.upc-cablecom.ch/app/answers/detail/a_id/10009/session/L2F2LzEvdGltZS8xNDIxNjQ4NTMwL3NpZC93NERCelBjbQ%3D%3D/~/bridge-modus-mit-wlan-modem

In upc.at wird er zum Thema bridging gleich garnicht erwähnt.

Mfg lukas

Re(5): UPC: Problem mit neuem Ubee WLAN-Router

relativity — Sun, 18 Jan 2015 23:36:08 GMT

bitte link wo das steht.

Re(4): UPC: Problem mit neuem Ubee WLAN-Router

Paulas_Papa — Sun, 18 Jan 2015 22:22:47 GMT

Laut UPC Homepage gehts explizit nicht. Daher hab ich mir die Forschung erspart, obs nicht u.u. trotzdem geht.

Mfg lukas

Re(3): UPC: Problem mit neuem Ubee WLAN-Router

relativity — Sun, 18 Jan 2015 21:02:44 GMT

also in klagenfurt funktioniert der bridge mode noch einwandfrei. natürlich kanns passieren das von upc das durch firmwareupdate geändert wird... :/

Re(2): UPC: Problem mit neuem Ubee WLAN-Router

Paulas_Papa — Sun, 18 Jan 2015 19:56:31 GMT

Laut UPC geht der Bridgemode am Ubee nicht. Habe auch diese Woche Ubee bekommen. Daher habe ich meinen eigenen Router zum Access Point gemacht und dem Ubee das WLAN abgedreht. Ein Kollege hats anders gelöst, indem er dem Ubee erklärt hat, dass sein 2. Router der DMZ Router sei. Das soll auch gehen. Es wird dadurch zwar doppelt genatted, aber das beeinflußt den Darchsatz gemessenerweise nicht.

Mfg lukas

Re(2): UPC: Problem mit neuem Ubee WLAN-Router

Paulas_Papa — Sun, 18 Jan 2015 19:56:31 GMT

Re: UPC: Problem mit neuem Ubee WLAN-Router

mathew11 — Sun, 18 Jan 2015 19:01:03 GMT

Hi,

Seit ein paar Monaten habe ich auch den neuen uBee Router und habe einige Dienste auf die ich gerne von außerhalb zugreife. Davor hatte ich ein UPC Modem, welches über gar kein UserInterface bzw. über keinen DHCP Server verfügte, somit habe ich aber meinen eigenen Router benutzt.

Nachdem ich den uBee Router installiert habe, hatte ich die Bridge Funktion erst gar nicht gefunden und mich sehr gewundert, dass das nicht geht. Durch's Googlen bin ich dann zu einem kleinen Trick gekommen, wo man einfach den BridgeModus durch eine bestimmte URL aufruft. Das hat auch funktioniert.

Nach einigen Wochen habe ich mich an einem Abend gewundert, warum der Zugriff von außerhalb nicht mehr funktioniert. Dann habe ich festgestellt, dass UPC durch Fernwartung meinen Router upgraded hat und somit der BridgeModus entfernt wurde. Ich war echt erstaunt, dass die den BridgeModus entfernt haben.

Dann habe ich bei UPC angerufen, meinen Fall geschildert und erklärt, dass ich den BridgeModus haben möchte, da ich nicht auf den UPC Router angewiesen sein will. Der Techniker hat mir einreden wollen, dass sei technisch nicht möglich, da jetzt durch die IP-Knappheit, UPC so langsam auf IPv6 umsteigt. Was aber natürlich vollkommener Schwachsinn ist, nur weil man IPv6 verwendet, kann es sehrwohl auch einen BridgeModus geben, das ist ja nur eine Weiterleitung.

Der Techniker wollte das aber nicht verstehen, dann habe ich aufgegeben und gesagt, sie sollen mich einfach nur downgraden. Das hat dann geklappt, der Router wurde downgegradet, wo es dann möglich war, den Router wieder in den BridgeModus zu schalten.

Fordert den BridgeModus von UPC zurück und leitet alles weiter in euren eigenen Router. Schon allein die Tatsache, dass UPC auf den Router zugreifen kann und dort Einstellungen vornehmen kann ist, empfinde ich nicht als besonders vertrauenswürdig. Außerdem ist das Fernwartungsprotokoll TR-069 wieder eine neue Möglichkeit irgendwo als Hacker sein Glück zu probieren, von daher würde ich einen eigenen Router verwenden und den UPC Router nur als Modem benutzen, dann ist man immerhin etwas abgekoppelt davon.

Mich würde interessieren, ob UPC den BridgeModus wieder einführen möchte.

lg

Re(6): UPC: Problem mit neuem Ubee WLAN-Router

-MagicX- — Tue, 23 Dec 2014 14:31:43 GMT

ist bei mir nicht anders, ich hab mich einfach damit abgefunden - nachdem der Fernzugriff ja eh funktioniert und ich innerhalb vom LAN ja auch nicht auf die WAN-IP angewiesen bin.

Im xdsl-Forum gabs wohl dasselbe Problem:
http://xdsl.at/viewtopic.php?f=41&t=56253

Dürfte wohl nicht änderbar sein.

Bzgl. hosts-Datei kann ich mir nur vorstellen dass die externe IP bzw. Domain halt auf die interne umgeleitet wird, beispielsweise:

#interne IP externe IP/Domain
192.168.0.1 abc.myddns.at

ob das dein Problem löst weiß ich allerdings nicht,
anpingen ist was anderes als Netzwerk-Traffic "auszutauschen", bin allerdings auch kein Experte, das müsste dir wer anderer erklären

Re(5): UPC: Problem mit neuem Ubee WLAN-Router

geckos — Tue, 23 Dec 2014 10:05:17 GMT

Ja, genau das meine ich. Auf dem Ubee gibt's aber keine Einstellung für NAT. Muss dies ev. UPC durchführen?
Vom eigenen LAN/WLAN ist die externe IP aber pingbar.

Re(5): UPC: Problem mit neuem Ubee WLAN-Router

geckos — Tue, 23 Dec 2014 10:05:17 GMT

Ja, genau das meine ich. Auf dem Ubee gibt's aber keine Einstellung für NAT. Muss dies ev. UPC durchführen?
Vom eigenen LAN/WLAN ist die externe IP aber pingbar.

Anscheinend kann man die hosts Datei so anpassen, dass es funktioniert. Wie müsste der Eintrag hierzu aussehen?

Re(4): UPC: Problem mit neuem Ubee WLAN-Router

-MagicX- — Tue, 23 Dec 2014 08:21:39 GMT

wenn du meinst dass du ausm eigenen LAN/WLAN nicht auf die externe IP-Adresse kommst, über einen externen Internetzugang aber schon - evtl. fehlendes NAT-Loopback? (https://en.wikipedia.org/wiki/Network_address_translation#NAT_loopback )

Re(4): UPC: Problem mit neuem Ubee WLAN-Router

relativity — Mon, 22 Dec 2014 22:52:41 GMT

Geht pingen übers WLAN? Mach mal mit dem Proggi netscan (google suchen) einen Scan und Poste die Screenshots.

Re(4): UPC: Problem mit neuem Ubee WLAN-Router

user96106 — Mon, 22 Dec 2014 18:33:57 GMT

bei UPC stress machen und das teil als bridge fordern und dahinter selbst einen router einsetzen. die ganzen UPC router sind in der administration für den kunden viel zu verkrüppelt und fehleranfällig

Re(3): UPC: Problem mit neuem Ubee WLAN-Router

geckos — Mon, 22 Dec 2014 17:09:52 GMT

So, Teilerfolg nach Routerreset. Über 3G und LTE funktioniert das ganze schon, aber nicht über das eigene WLAN. Ideen?

Re(3): UPC: Problem mit neuem Ubee WLAN-Router

mr.anvos — Mon, 22 Dec 2014 17:07:17 GMT

So, Teilerfolg nach Routerreset. Über 3G und LTE funktioniert das ganze schon, aber nicht über das eigene WLAN. Ideen?

Re(3): UPC: Problem mit neuem Ubee WLAN-Router

mr.anvos — Mon, 22 Dec 2014 17:07:17 GMT

Re(2): UPC: Problem mit neuem Ubee WLAN-Router

geckos — Mon, 22 Dec 2014 16:26:32 GMT

Wenn man zb eine IP innerhalb des DCHP Bereichs manuell festlegt dann gehts!

Bei mir geht´s mit DHCP aber 192.168.0.3 los, somit ist die NAS mit 192.168.0.5 im DHCP Range. Funktioniert aber leider noch immer nicht. *grrrr*

Re: UPC: Problem mit neuem Ubee WLAN-Router

relativity — Mon, 22 Dec 2014 16:10:11 GMT

Ich hab bei dem Ubee Router die Erfahrung gemacht, dass Portweiterleitung nur auf den DHCP Bereich funktioniert. Wenn die IP außerhalb des DHCP Bereichs manuell festgelegt ist funktioniert es nicht. Wenn man zb eine IP innerhalb des DCHP Bereichs manuell festlegt dann gehts! Da der Router die IPs von unten nach oben vergibt kann man zb den oberen Bereich für manuelle IPs verwenden.

Ist halt wiedermal so eine verbuggte UPC Firmware. Zum Glück geht daweil der Bridge Mode noch, so betreib ich ihn.

Re: UPC: Problem mit neuem Ubee WLAN-Router

user96106 — Mon, 22 Dec 2014 16:02:04 GMT

hm schuss ins blaue.

der router hat auch eine ipv6 adresse und fährt somit ds lite? damit geht ipv4 portforwarding dann nicht mehr.

UPC: Problem mit neuem Ubee WLAN-Router

geckos — Mon, 22 Dec 2014 14:58:10 GMT

Hi!

Bisher hatte ich ein Thomson WLAN-Router, welches heute gegen ein Ubee WLAN-Router ausgetauscht wurde da der Thomson defekt war. Mir dem Ubee bekam ich auch eine neue IP-Adresse.

Ich betreibe daheim eine QNAP-NAS (192.168.0.5), auf den ich von extern über FTP Zugreifen will. Bisher hatte das immer funktioniert (auch ohne DDNS), jedoch funktioniert das ganze mit dem Ubee leider nicht mehr.

Die Port Weiterleitung auf dem Ubee schaut so aus:

http://666kb.com/i/culjk6j2rc93j802n.gif

Laut Port Scanner ist Port 21 und 8080 offen.
Über HTTP bekomme ich folgende Meldung: ERR_CONNECTION_REFUSED

Hat jemand einen Tipp für mich, wo der Fehler begraben ist?