1.1, Аноним (1), 10:50, 11/01/2020 [ответить] [﹢﹢﹢] [ · · · ] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +11 +/– |
Знаете, что самое печальное други мои? А то что вот вышла новость, думаете в этой стране почешутся провайдеры бегом проверять свои девайсы на уязвимости? А вот хрен, будут стоять дырявые, каждый раз, когда подобные новости выходят почти всем похрену.
Потом ещё когда вас в гугле будут пинать по подозрительной активности, и по звонку в саппорт вы будете жаловаться, они будут топить за то, что это вы кашперского не обновили или какая-нибудь подобная дичь.
A верх жести, это если с вашего, так называемого "терминала", который пров завёл вам, и вы не имеете к нему никаких админских прав, где прошивка от дяди ляо с протухшим ядром, которого нет даже в самых разложившихся центосях, завладевший им злоумышленник начнёт рассылать какое-нить цопэ или иснтрукции приготовления и применения по известным местам какой-нибудь боньбы, или участвовать в дудосах важных для "дворца" сервисов, а вам, чисто по случайности "повезло" быть среди взломанных счастливчиков, отгадайте с 3х раз, к кому приедет "с вопросами", в первую очередь, тащмайор с инструментами?!
| |
|
2.2, Аноним (2), 10:58, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Даже если исправят, толку-то. Вот у меня где-то в доме стоит провайдерский managed switch, и я НИЧЕГО о нем не знаю. Это устройство абсолютно невидимо для меня. И тем не менее, оно видит весь мой траффик, и наверняка подвержено уязвимостям. Если взломают, мало не покажется.
| |
|
3.6, Аноним (6), 11:08, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Эти "кабельные" модемы на ровне с gpon как раз избавляют вас от свичей в доме. Между таким модемом и провайдером обычно нет никакого промежуточного оборудования.
| |
|
4.24, Аноним (24), 12:12, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Эти "кабельные" модемы на ровне с gpon как раз избавляют вас от
> свичей в доме. Между таким модемом и провайдером обычно нет никакого
> промежуточного оборудования.
И что, это не спасает вас от того, что подобное устройство может быть взломано.
| |
4.25, Аноним (25), 12:13, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Совершенно не мешает провайдерам и прочим рыться в трафике с самыми разными целями. В GPON юзеры к тому же могут видеть то что им вообще не предназначено.
| |
4.51, Pofigis (?), 19:36, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Вот GPON и DOCSIS мне совершенно не нравятся по следующим причинам:
1. Это общая шина, к которой подключены десятки абонентов. То есть мой трафик может перехватывать не только ISP. Да-да, я в курсе что против эти предприняты некоторые меры, но только я вот не верю в их действенность.
2. Железка, которая стоит у меня в доме, полностью управляется ISP и самое главное что заменить ее на свою - практически невозможно. С ADSL такой фигни не было.
| |
|
5.60, macfaq (?), 22:37, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> 2. Железка, которая стоит у меня в доме, полностью управляется ISP и
> самое главное что заменить ее на свою - практически невозможно. С
> ADSL такой фигни не было.
Можешь отцепить оптоволоконный патч и попробовать зайти на веб-морду ONT, если есть желание.
Не то, чтобы там много чего было интересного наконфигурировать.
| |
|
6.76, Сейд (ok), 01:52, 12/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Кстати, да. Зайти в веб-интерфейс DOCSIS-модема можно, но что там настраивать, кроме начальной частоты для поиска прямого канала? Это же просто модем, устройство для модуляции/демодуляции сигнала. И все его настройки задаются на головной станции DOCSIS и загружаются на него при включении, а веб-интерфейс нужен лишь для просмотра текущего состояния модема.
| |
|
7.91, InuYasha (?), 12:14, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
А вот и неправда! Сконфигурить (пример - ZTE) можно овер9000 всего, если знать нужный пароль.
У меня знакомые были подключены через такую коробень, которая ещё и телеофнию анал-ого-вую давала. Проблема: не работал с ней стационарный телефон - не понимала тоновые коды. Решение - зайти под супер-админом и настроить формат ДТМФ. Облом - провайдыры все пароли запороли.
Если глубже копать - то сначала всё было круто, настроили, порадовались, успокоились.
Через некоторое время всё нахрен слетело, пароль перестал подходить.
Вывод: модем юзеру не принадлежит, напичкан бэкдорами, а провайдеры - анальные гомогеи.
| |
|
|
5.78, Аноним (78), 05:09, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Никаких отличий от Ethernet в квартиру. Вместо дырявой коробочки с gpon у тебя дома будет дырявая коробочка на крыше, которая тоже может отправлять пакеты с твоего IP и быть мужиком посередине.
Ничего принципиально не меняется.
Более того, коробочка в квартире даже немного безопаснее если её перевести в режим bridge, а получение ip доверить своему устройству. Надеюсь понятно почему.
| |
|
6.82, Аноним (-), 05:36, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
Если RTFMнуть основы роутинга в интернете - можно узнать что черт знает каких коробочек по пути бывает с десяток. И чего они там могут - кто ж его знает? Владельцы этих коробочек никогда не обещали вам что не будут в пакетах рыться или что там еще.
| |
|
|
|
3.23, Аноним (25), 12:11, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +7 +/– |
Именно поэтому нормальный подход - действовать так как будто все роутеры на пути примерно такие и есть. Откуда ты знаешь чего там творится по пути с твоими пакетами и чьи железяки их футболят? Протоколы с шифрованием появились не просто так.
| |
|
4.29, Аноним (29), 12:23, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Именно поэтому нормальный подход - действовать так как будто все роутеры на
> пути примерно такие и есть. Откуда ты знаешь чего там творится
> по пути с твоими пакетами и чьи железяки их футболят? Протоколы
> с шифрованием появились не просто так.
Да, это может быть единственный возможный подход, да только как это избавит вас от вопросов со стороны кое-кого, если, например, ваш провайдер завёл вам в дом дырявый девайс, админки у вас нет, прошивка там со времён царя Гороха, вся как ре(ш)ето (Модеры, фильтр срабатывает на слово "р.е.ш.е.т.о", сурьёзна?!111), а вам доступны только провода и Wi-Fi, хорошо если провайдер вам пароли дефолтные по запросу поменяет от той же точки, а то будете с типовым, по всей улице, паролем, отличающимся на +001.
| |
|
5.36, Аноним (36), 12:51, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +3 +/– |
Никак. Вопросы будут (это нормально, btw)
Впрочем, соблюдение презумпции невиновности – задача не с технического, а правового поля. Если в твоей юрисдикции она соблюдается, то хорошо.
Если нет – сочувствую и предлагаю поинтересоваться тракторами.
| |
5.83, Аноним (-), 05:41, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
> да только как это избавит вас от вопросов со стороны кое-кого
Никак. Всегда есть шанс что какой-то мерзкий хакеришка подломит именно тебя и напакостит именно с твоего оборудования. А вот дальше было бы очень кстати если бы правосудие оказалось не басманным. Иначе есть неиллюзорный шанс отдохнуть за чужие пригрешения, просто потому что товарищмайору это проще было, и вообще, палки рубить надо, а суд что - проштамповал приговор и его миссия выполнена. Если уж судьи с характетной фамилией видео с камер смотреть ломаются, лезть в технические дебри и назначать какие там еще экспертизы они и вовсе не станут.
| |
|
|
3.58, macfaq (?), 22:31, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
> Даже если исправят, толку-то. Вот у меня где-то в доме стоит провайдерский
> managed switch, и я НИЧЕГО о нем не знаю. Это устройство
> абсолютно невидимо для меня. И тем не менее, оно видит весь
> мой траффик, и наверняка подвержено уязвимостям. Если взломают, мало не покажется.
Больше вероятность, что кто-то украдёт свич и ты будешь без инета сидеть.
Чуть меньше - подцепиться к RS232 и зеркалировать трафик в другой порт. Тоже не особо интересно.
Так что продолжай бояться сорма и прочих средств "законного" съёма информации.
| |
|
|
5.74, macfaq (?), 01:22, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> для этого надо чтобы там пароля не было - а он там
> наверняка будет
Тут местами попадаются деятели с управляемыми свичами, работающими в режиме тупаря, или с минимальной настройкой, включая управление в vid 1 и дефолтный пароль.
Соб-сно поэтому и "все равно не интересно" выше, как-то мало удовольствия у ящика сидеть на крыше или в подвале, профита зачастую тоже.
| |
|
|
|
2.5, Аноним (5), 11:01, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +6 +/– |
А борща тебе не должен провайдер сварить? Они будут стоять дырявые, даже если будут куплены в магазине и кашпировский будет с просроченным на два года ключем
| |
|
3.7, HappyPony (?), 11:10, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +6 +/– |
Нет борща нам не надо, но и модемы-роутеры с заранее известными уязвимостями от провайдеров тоже не надо, и кашпировского нам вашего тоже не нужно, тут даже уязвимости не нужны и так само все стащит куда нужно и что нужно.
| |
|
|
|
6.100, Аноним (100), 15:41, 12/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Умные люди давно уже запилили. Вот только Г-пон-страдальцы такое вряд-ли осилят. И
> провайдеру такое омжет не понравиться. Да и вообще Г-пон сам по
> себе - днище.
Днище ещё то, но если выбора нет и в твоём регионе у тебя из интернета либо - нет интернета, либо провайдер - монополист и только gpon.
| |
|
7.107, InuYasha (?), 18:35, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Мне прямо стало интересно, где такие GPON-only регионы? Даже в самых Днищеугансках встречал если не Етхернет, то хотя бы АДСЛ.
Если юзеру не важен рак мозга, можно сидеть через 2/3/4Жы. Один хрен - хомяки вайфаем обмазываются.
| |
|
|
7.109, InuYasha (?), 18:36, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Курпить плату с двумя портами и туда линукс или бсдю поставитьто какое-то
> сильное колдунство? Если тупо для раздачи интернетов по вай-вай сойдёт
> писюк.
Покупай плату с двумя оптическими портами под GPON - вперёд.
Про етхернет не надо - из локалки провайдырские зонд-команды не перехватишь.
| |
|
|
|
|
3.13, Аноним (13), 11:49, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> А борща тебе не должен провайдер сварить? Они будут стоять дырявые, даже
> если будут куплены в магазине и кашпировский будет с просроченным на
> два года ключем
Борща не должен, но вот за своим оборудованием провайдер таки должен следить, это напрямую относится к качеству поставляемых им услуг!
P.S.: "Кашперовских" в нормальных девайсах не стоит.
| |
|
4.15, Аноним (6), 11:55, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Провайдерам так же как и обычным потребителям производитель не дает исправлений. У производителя нет исправлений тому што условный броадком не обновил тулчейн или перевел soc в разряд устаревших без поддержки.
| |
|
5.18, Аноним (18), 12:02, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| –1 +/– |
> Провайдерам так же как и обычным потребителям производитель не дает исправлений. У
> производителя нет исправлений тому што условный броадком не обновил тулчейн или
> перевел soc в разряд устаревших без поддержки.
Иии.. Кто виноват? (риторический вопрос)
Зачем покупать оборудование, которое нельзя потом самостоятельно обновлять? (Это и провайдера касается)
| |
|
|
7.61, macfaq (?), 22:41, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Новый тренд на опеннете.
> А у тебя сколько провайдерских контор и какие свитчи уровня доступа используешь?
Полведра тупарей и ведро конвертеров. Нет ПО - нет проблем.
| |
|
6.27, Аноним (27), 12:19, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
>Кто виноват?
Виноваты производители SoC и аппаратной части модемов кабельных или оптических.
Виноваты в том, что из-за попытки скрыть от конкурентов какие-то особенности своего оборудования не открывают драйверы и не передают их в апстрим.
И производитель и провайдер тут не виновны.
Будь все драйверы в ядре ты бы мог просто поставить openwrt.
| |
|
7.33, i (??), 12:43, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
лет 10 назад, работая в провайдерской конторе понадобился какой-то скрипт, лень писать было, тем более дома готовый есть, ссх-дднс подняты, ввожу корявое имя днс, есть коннект, логин пароль, не пускает, еще раз, не пускает, а что если рут рут, опа консолька, но я же менял дефолтный пароль модема ростелекома,... пишу ифконфиг, а там в списке вафля, а у меня без вафли..
просканировал /24 сеть нашел еще с десяток таких же, а через месяц в очереди на почте увидал знакомые лампочки мигающие из под стола, какова вероятность, что там пароль сменили на рута на ссх, при том что у вэбморды отдельный пароль - 0. Думал занатить их трафик себе, посмотреть что там, какие шансы, что есть шифрование - стремящиеся к 0, но так и не дошли руки.
| |
7.37, Аноним (37), 13:25, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| –1 +/– |
>Виноваты производители SoC и аппаратной части модемов кабельных или оптических.
Ну назвал ты их виноватыми. Им то по***. Даже если бешеный принтер напечатает закон "запрещаем импорт в газобензоколонку оборудования на проприетарщине" думешь они почешутся? Они скажут "ОК, посмотрим как вы без нашего оборудования проживёте".
Виноват кто-то или не виноват важно лишь тогда, когда за вину можешь наказать. Если за вину наказать не можешь, искать правых и виноватых вообще смысла не имеет никакого.
| |
|
6.30, i (??), 12:23, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Зачем покупать оборудование, которое нельзя потом самостоятельно обновлять?
Штат разработчиков держать?
А пекарю надо свою мельницу построить, чтобы мельник не обманул, а еще свое поле культивировать, если крестьяне бунт поднимут.
У меня товарищ принципиально пароль на вайфай не ставит, хочешь приватности поднимай туннель на своем оборудовании, хоть с 20тифакторной авторизацией, майор полиции к слову.
Облизать все ложки в столовке, обоссоать ручку сортира в торговом центре, подключиться к коммутатору доступа в мкд, пожалуй последнее самое сложное и самое безобидное.
| |
|
|
|
|
2.9, Аноним (9), 11:30, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
> Знаете, что самое печальное други мои? А то что вот вышла новость,
> думаете в этой стране почешутся провайдеры бегом проверять свои девайсы на
> уязвимости? А вот хрен, будут стоять дырявые, каждый раз, когда подобные
> новости выходят почти всем похрену.
Ко мне уже звонят в дверь. Аааа, куда вы меня тащ
| |
|
3.102, Аноним (101), 16:02, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>> Знаете, что самое печальное други мои?
> вот все правильно говорите...
> я из-за всех этих дырок год деньги по картам не храню,
> только ячейка.
Это вы зря, погуглите про пропажу денег из банковских ячеек (если вы про них и про рядовые банки этой страны), люди там концы с концами не могут найти по нескольку лет.
Самое надёжное это хранить у себя в "ячейке" или банке (желательно 3х литровой и с герметичной защищённой крышкой, чтобы крысы не погрызли, а то был случай...)
| |
|
|
|
2.10, Аноним (-), 11:31, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Вообще, правильно подозреваешь. Наиболее сообразительные, типа openwrt, заставляют юзерей пароль при первом входе менять. И очень кислотно трындят если это не сделать, куча ограничений пока не сделаешь секурно. Но увы - не все такие прошареные.
| |
|
3.11, Аноним (11), 11:46, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Вообще, правильно подозреваешь. Наиболее сообразительные, типа openwrt, заставляют юзерей
> пароль при первом входе менять. И очень кислотно трындят если это
> не сделать, куча ограничений пока не сделаешь секурно. Но увы -
> не все такие прошареные.
Как вы заставите провайдера обновить их гомнодевай, а тем более OpenWRT поставить, к которому у вас админского доступа нет, они вам какой-нибудь gpon проведут, коробку у вас в помещении повесят, ещё и купить его заставят или сдадут в "аренду"?!
| |
|
4.14, Аноним (6), 11:50, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Openwrt даже в теории не поставить на описаные в этой статье девайсы. На сам аппаратный модем никогда не будет драйвера, даже если на броадкоме opwrt и запустится. Это касается и кабельных модемов и xDSL и gpon.
Openwrt никогда для них не будет.
| |
|
5.16, Аноним (16), 11:58, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Openwrt даже в теории не поставить на описаные в этой статье девайсы.
> На сам аппаратный модем никогда не будет драйвера, даже если на
> броадкоме opwrt и запустится. Это касается и кабельных модемов и xDSL
> и gpon.
> Openwrt никогда для них не будет.
В изначальном посте подразумевались любые подобные случаи, это что, первый раз штoлe, сколько уже подобных новостей на том же опеннете было, как наши провы не чесались обновлять прошивки известных, которые прямо в списках дырявых девайсов находились, как были с момента ввода в эксплуатацию, так и стоят эти дуршлаки.
| |
|
6.19, Аноним (6), 12:04, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| –1 +/– |
Как прошивок от производителя не было так и нет. Это касаемо различных zte и Huawei.
Провайдер сам должен реверсить прошивку и доставлять тебе обновления?
Может борща лучше?
sercomm rv6699 один из самых популярных gpon терминалов, вышло 3 или 4 разных по железу ревизии. Ростелеком переодически обновляет даже самые старые через tr-069. Не знаю насколько там исправляют уязвимости, но производитель предоставляет прошивки и провайдер их доставляет.
| |
|
7.34, Аноним (34), 12:44, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +2 +/– |
> Провайдер сам должен реверсить прошивку и доставлять тебе обновления?
Нет, он должен только бабло собирать
Если бы провайдеров это массово волновало, они бы подняли вопрос ребром к производителям, либо те поддерживают определённый срок, а потом провайдер меняет оборудование на новое, либо возможность поддерживать самому провайдеру.
А так получается - всем наср@ть, одному бабки уплочены, другому регулярно платят, всем похрену.
> Может борща лучше?
Сами наверните!
Я понимаю, что вы представитель посрамляемого класса, или сочувствующий, ничем не могу облегчить ваши страдания, терпите!
| |
|
|
5.64, Аноним (37), 23:35, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Драйвера не будет до тех пор, пока гпоны будут впаривать провайдеры. Именно впаривать, так как пользователю они бесполезны и даже вредны: волокно в отличии от меди легко ломается, и его не скрутишь, а тарифы, которые предлагают провайдеры, даже до предела меди не доходят. Поэтому ни один здравомыслящий человек себе это ставить не будет вместо меди. То есть ни один реверсер и/или разраб, если целью исследования не являются конкретно эти устройства. А у реверсеров и так дел полно, кроме как реверсинг всякого нeнyжнoго хлама.
| |
|
6.85, Аноним (85), 05:56, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Драйвера не будет до тех пор, пока гпоны будут впаривать провайдеры. Именно
> впаривать, так как пользователю они бесполезны и даже вредны: волокно в
> отличии от меди легко ломается, и его не скрутишь, а тарифы,
> которые предлагают провайдеры, даже до предела меди не доходят. Поэтому ни
> один здравомыслящий человек себе это ставить не будет вместо меди.
Предлопожим, что это так, есть районы, где один провайдер и только gpon, обычно частный сектор, там нет выбора между провайдерами и девайсами, что ставит провайдер.
| |
|
|
|
|
4.17, Аноним (17), 12:00, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Openwrt как и большинство потребительских роутеров имеют защиту от DNS rebinding.
Если под потребительскими имеется в виду те, которые вам подконтрольны и которые вы самовольно можете заменить на любой другой, то это вообще не проблема. Идёшь на сайт, смотришь совместимость моделей с OpenWRT и берёшь нужный, нужной ревизии.
| |
|
5.20, Аноним (6), 12:07, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +2 +/– |
>смотришь совместимость моделей с OpenWRT
OpenWRT совместимый gpon терминал - найдено 0 моделей.
OpenWRT совместимый Cable modem - найдено 0 моделей.
Куда дальше идти и что смотреть?
| |
|
6.26, Аноним (25), 12:16, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| –2 +/– |
Ггг перспективные ключи поиска. Но да, спасибо провайдерам за их вечнодырявое гуано - это гарантирует любому сообразительному типу интернет в любой мало-мальски населенной местности. Ну вот правда openwrt - он, зараза, неудобный: дефолты секурные, через него так не получается.
| |
|
7.28, Аноним (27), 12:22, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Есть одна контора ELTEX делают оптические терминалы на openwrt.
Openwrt у них устаревший и дырявый, а исходников они никому не дают.
Такие дела.
Их оборудование часто ставит ростелеком в регионах.
| |
|
|
|
4.38, Нанобот (ok), 13:43, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
> Openwrt как и большинство потребительских роутеров имеют защиту от DNS rebinding.
дай угадаю: эта защита по-умолчанию отключена, т.к. создаёт проблем больше, чем решает
| |
|
|
|
|
|
3.49, пох. (?), 18:52, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| –1 +/– |
отсталые страны, чего с них взять.
Вот в каком-нибудь Тайланде или, там, Малайзии с 4g все в полном порядке, а про dsl и прочие ужасы, полагаю, там никто и не слышал даже (ну может та бабушка, которая еще динозавров в лесу встречала)
| |
|
|
5.55, пох. (?), 20:53, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
afair, они ж даже vlan'ы не умели?
К тому же вентиляторные. Учитывая, сколько им лет - те вентиляторы сейчас в стадии крайнего разложения.
Для провайдерского access нет свитча лучше huawei S2300. https://www.huawei.com/ucmf/groups/public/documents/attachments/hw_093972.pdf (выбирать надо с буквами EI на конце)
Купить сложно, на вторичном рынке почти не продаются, поскольку спрос стойко превышает предложение по сей день, хотя это модель разработки примерно того же 2004го года.
vlan (c gvrp, tag switch и qinq!), рейтлимиты, встроенный кабельный тестер (!), live patching прошивки с возможностью роллбэка. Младшая модель - безвентиляторная и почти не греющаяся - то есть может быть установлена куда-то в люк в полу.
| |
|
|
7.66, пох. (?), 23:50, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +1 +/– |
было бы что покупать - может и купил бы.
А на практике он ее _сделал_. В то время как весь остальной мир занимался увлекательными попытками поднаcpaть друг-другу в штанцы.
| |
|
|
7.90, пох. (?), 12:11, 12/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
лолшта? Ты всерьез сравниваешь неуправляемую хомеланскую помойку (к циске имеет отношение только лейбаком, и тот наклеен поверх то ли микронетовского то ли хрен знает чьего вообще китайского) с промышленным свитчом?
Ну значит тебе он не нужен.
| |
|
|
5.62, macfaq (?), 22:53, 11/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Точнее говоря, про серию 2600 Series.
2610 одно время ставили районами, не было ничего другого. vlan range не умеет, virtual-cable-test не умеет, сбрасывать статистику порта тоже толком не может. SFP-модули либо свои, либо покупать шитые, либо прошивать самому.
Зато при запуске светится прикольно (:
| |
|
6.63, macfaq (?), 22:59, 11/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>> Точнее говоря, про серию 2600 Series.
> 2610 одно время ставили районами, не было ничего другого. vlan range не
> умеет, virtual-cable-test не умеет, сбрасывать статистику порта тоже толком не может.
> SFP-модули либо свои, либо покупать шитые, либо прошивать самому.
> Зато при запуске светится прикольно (:
Да, ещё одна из партий имела потолок в 64 vid.
При схеме vlan-per-user второй коммутатор к такому уже и не подключишь, исключая какую-нибудь ерунду на 8 портов.
| |
6.116, Anonymoustus (ok), 02:09, 13/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>> Точнее говоря, про серию 2600 Series.
> 2610 одно время ставили районами, не было ничего другого. vlan range не
> умеет, virtual-cable-test не умеет, сбрасывать статистику порта тоже толком не может.
> SFP-модули либо свои, либо покупать шитые, либо прошивать самому.
> Зато при запуске светится прикольно (:
Ну а домой, в городскую конуру — сойдёт же? Они дешёвые очень, прямо не могу устоять, потребительство зачесалось.
| |
|
7.130, macfaq (?), 20:23, 13/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>>> Точнее говоря, про серию 2600 Series.
>> 2610 одно время ставили районами, не было ничего другого. vlan range не
>> умеет, virtual-cable-test не умеет, сбрасывать статистику порта тоже толком не может.
>> SFP-модули либо свои, либо покупать шитые, либо прошивать самому.
>> Зато при запуске светится прикольно (:
> Ну а домой, в городскую конуру — сойдёт же? Они дешёвые очень, прямо
> не могу устоять, потребительство зачесалось.
Многоэтажки крыть, что ли? Сойдёт, если дают по дешёвке. В той конторе, где я тогда работал, их поэтому и брали.
DCN, D-Link, остатки Foxgate в сравнении смотрелись поярче.
| |
|
|
|
|
|
4.67, пох. (?), 23:59, 11/01/2020 [^] [^^] [^^^] [ответить] [↓] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Да хз. что местным опять не так - вон
ну мне например не так - что при таких 100 - обратный канал будет в хорошую погоду 25.
А меня интересует как раз обратный 100.
> Причем шанс, что оно (или хотя бы 50МБит/s) будет и в местном
> Зажопинске с двумя тыщами населения - вполне неплох.
в это время где-то на острове Суматра чорные инженеры подключают очередную базовую станцию LTE-Adv, повешенную на пальму. 150мегабит, да, каждому потребителю, а не десять до пальмы, а там как получится.
Поэтому никакого dsl в их отсталых странах уже точно не будет.
Я тут к своему изумлению обнаружил, что кое-где в азии народы настолько отстали от развития, что у них не то что dsl - gsm местами нет. Ни на каких частотах - просто вот нет его. LTE есть ;-)
| |
4.147, Аноним (-), 17:54, 14/01/2020 [^] [^^] [^^^] [ответить] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
> Причем шанс, что оно (или хотя бы 50МБит/s) будет и в местном
Пройдет дождик, и ты скажешь спасибо если связь вообще не отвалится. Потому что перекладывать эти сгнившие бельевые веревки - дорого и бесполезно.
| |
|
5.166, пох. (?), 10:55, 15/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>> Причем шанс, что оно (или хотя бы 50МБит/s) будет и в местном
> Пройдет дождик, и ты скажешь спасибо если связь вообще не отвалится. Потому
> что перекладывать эти сгнившие бельевые веревки - дорого и бесполезно.
коаксиальные кабели ныне заканчиваются, обычно, на чердаке. Дальше - опта, она так не гниет, и переложить ее в общем-то тоже несложно.
| |
5.173, анонн. (?), 12:50, 15/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
>> Причем шанс, что оно (или хотя бы 50МБит/s) будет и в местном
> Пройдет дождик, и ты скажешь спасибо если связь вообще не отвалится. Потому
> что перекладывать эти сгнившие бельевые веревки - дорого и бесполезно.
У меня подвал вроде не протекает, если что.
ЗЫ:
Все эти сказания о "плохой, негодной меди" конечно хороши, но не отменяют того простенького факта, что вот тут вот в этом Зажопинске, где метров через 100 в одну сторону можно наблюдать лошадей, а в другую - овечек и загончик с курами, еще 50-60 лет назад телефон в доме был нормой.
И ясен пень, уже имеющуюся инфраструктуру, тем более не "сопли на столбах", будут использовать по максимому - что не отменяет ее постепенную замену.
| |
|
|
|
|
1.96, Fedd (ok), 14:33, 12/01/2020 [ответить] [﹢﹢﹢] [ · · · ] [↑] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Проверил один такой, анализатор спектра обнаружил пейлоуд заслал, но выдал
Spectrum Analyser rejecting crash payload and do not crash: Not vulnerable
роутер не завис, однако интернет отвалился
| |
|
|
|
|
5.157, пох. (?), 09:46, 15/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
так там вроде два разных предложения - "docics 3.чтототам" и следом, после точки - "а некоторым кастомерам особая уважуха - симметричные 2g через fiber"
Ну так, собственно, некоторым-то у нас и 10g приходит тем же способом - и внутри там обычный ethernet.
| |
|
6.169, Сейд (ok), 12:22, 15/01/2020 [^] [^^] [^^^] [ответить] [п╨ п╪п╬п╢п╣я─п╟я┌п╬я─я┐]
| +/– |
Да, я ошибся, по DOCSIS там всего 1000/35 Мбит/с. Но по ссылке выше я привел тариф польского провайдера, предоставляющего по DOCSIS 2000/120 Мбит/с, что уже немало.
| |
|
|
|
|
|
|