Cosmote TCPIPv6 Gateway & SIP=RIP 1.1.1.1

[GKnewsted]

Χαιρετισμούς στο Forum...
Παρατήρησα πως στην VDSL μου άλλαξε το GW απο v4 σε v6.
Είχα ρυθμισμένους όπως πολλοί φαντάζομαι τους Cloudfare DNS's

v4:    1.1.1.1 & 1.0.0.1
v6:     2606:4700:4700::1111 & 2606:4700:4700::1001

Αποτέλεσμα -> No VoIP Connection (SIP) κοινώς δεν είχα τηλέφωνο...
Μετά από ψάξιμο και διάφορες προσπάθειες έκανα αυτό που βαριόμουν... Hardware Reset...
Όχι γιατί είναι κάτι δύσκολο αλλά γιατί τράβα πέρνα τα όλα από την αρχή...
Anyway, βάζω το @otenet.gr account μου συνδέεται, συνδέεται και το VoIP...
Έλα λέω, την είχε ακούσει ο router!!!
Ξεκινάω configuration... SSID-WPA2, Port Forwarding, exceptions, ip rules κτλ κτλ κτλ...
Φτάνω λοιπόν στο τέλος και αφού όλα δουλεύουν κανονικά, να γυρίσω στους DNS Cloudfare...

Καλώς τα παιδιά 3-0!!!

ReInitialize της PTM σύνδεσης και Inactive το VoIP!!!
Κοιτάω το LOG και είναι προφανές πλέον πως το:

Timeout during PPP initialization. (IPCP) (R023)
και μετά από άλλες 4 αποτυχημένες προσπάθειες το:
DNSv6-error:The DNSv6 Server 2606:4700:4700::1111 replies Non Existent Domain(3). (P008)

Αφορά καθαρά και ξάστερα στην προσπάθεια SIP Register που ο SIP Server της Cosmote δεν είναι Globally Registered...
Που να κάνουν redirect εκεί στην Cloudfare το SIP request???
Ε, θα είναι ακριβό για τον μαγαζάκι της γειτονιάς του Αμαρουσίου να κάνει μία Global καταχώρηση...
Εδώ δεν είναι καταχωρημένοι οι DNS ολόκληρου ISP "Πρώτου στην Ελλάδα", θα είναι ο SIP Server...

Επίσης να αναφέρω πως δεν γίνεται να γυρίσεις τo default connection του OTE σε v4 από v4/v6 - το κλειδώσανε...
Ούτε μπορείς να φτιάξεις νέα PTM σύνδεση γιατί το Vlan ID 8/35 (ή 835) χρησιμοποιείται από το default connection
που βεβαίως βεβαίως του Θεμιστοκλέους βεβαίως βεβαίως δεν διαγράφεται...

Γύρισα λοιπόν τους DNS's σε Dynamic και "όλα καλά" - καταγράφει η Cosmote πλέον τα πάντα...
Θα τους ζητήσω την βιογραφία της γραμμής μου κάποια στιγμή, άλλωστε τα δικαιώματα είναι δικά μου!!!

Προσωρινές λύσεις:

1. Ρύθμιση σε επιμέρους συσκευές Static DNS - δεν βαριέσαι...ή VPN (έτσι κι αλλιώς το είχα για "streaming").
2. Χρήση του  Speedport (FW:09022001.00.037_OTE1) μόνο για SIP/VoIP και Bridge της σύνδεσης σε σοβαρό Router
να οργανώνει τα πάντα...

Δεν θα μείνω εδώ φυσικά...θα το ψάξω να δω τι παίζει και τι μπορούμε να κάνουμε γενικά, γιατί δεν μπορούν όλοι
να κάνουν το 1 ( και ιδιαίτερα σε κινητά - tablet - Rpi - Smart φριτέζες και roboσκούπες )
να πληρώσουν ~ 100€ καπελάκι για αξιόλογο router γιατί έτσι απλά τους την κ@υλωσε εκεί στον ΨωφΟΤΕ...

Θα επιστρέψω, πάω 13888 για να ανάψω τα λαμπάκια μου...

[sdikr]

Αν θέλεις άλλους dns θα πρέπει να τους βάλεις στο κομμάτι που είναι για το dhcp ώστε να δίνει στις συσκευές σου το 1.1.1.1 ή θα το βάλεις με το χέρι.

Οι sip server δεν είναι άλλωστε διαθέσιμοι απο άλλο δίκτυο, όποτε δεν έχουν ασχοληθεί να τους δηλώσουν σε άλλους dns

Για να αλλάξεις σε Ipv4 only  θα πρέπει να διαγράψεις την σύνδεση και να κάνεις μια νέα, τουλάχιστον αυτός ήταν ο τρόπος παλιότερα που είχε δοκιμάσει.

 

[infin1tyGR]

Κι όμως είναι δηλωμένοι και σε εξωτερικούς DNS (και μάλιστα έχουν και ωραία joke διεύθυνση στο v6 που περιέχει το 'deaf'  ), ίσως είναι bug του firmware ή του IPv6 resolver της Cloudflare και δεν το κάνει resolve, μιας και αναφέρει τον συγκεκριμένο στο error message.

Δοκιμή με Quad9 (και με Cloudflare IPv4 τα ίδια μου βγάζει, δεν έχω IPv6 για δοκιμές):

 

Επεξ/σία 12 Ιουνίου 2023 από infin1tyGR

[sdikr]

43 λεπτά πριν, infin1tyGR είπε

Κι όμως είναι δηλωμένοι και σε εξωτερικούς DNS (και μάλιστα έχουν και ωραία joke διεύθυνση στο v6 που περιέχει το 'deaf'  ), ίσως είναι bug του firmware ή του IPv6 resolver της Cloudflare και δεν το κάνει resolve, μιας και αναφέρει τον συγκεκριμένο στο error message.

Δοκιμή με Quad9 (και με Cloudflare IPv4 τα ίδια μου βγάζει, δεν έχω IPv6 για δοκιμές):

 

Με dns ote δίνει άλλο

 

nslookup ims.otenet.gr 192.168.1.1
Server:  oxygen.lan
Address:  192.168.1.1

Name:    ims.otenet.gr
Addresses:  2a02:587:0:1:0:deaf:5060:26
          195.167.16.54

 

[GKnewsted]

Ναι τα έχω δει όλα αυτά...
Feedback: ο ΟΤΕ χωρίς καμία ενημέρωση προχώρησε τμηματικά στα εξής 4 βηματάκια:

1. Αναβάθμιση FW με συνέπεια το κλείδωμα πολλών ρυθμίσεων στους router του.
(ΠΧ δεν μπορείς να ορίσεις το DHCP σε v4 μόνο και δεν μπορείς να διαγράψεις την Default σύνδεση που χρησιμοποιεί)
2. Register VoIP/SIP Service σε v6 με routing σε non-registered Domain που γίνεται resolve μόνο από τους δικούς της DNS's
3. Bottleneck της γραμμής σε High Bandwidth Load όπως Streaming / torrent / UseNET.
4. και φυσικά πλήρες φακέλωμα metadata - το βασικό feature του v6 και όχι η έλλειψη των IP's v4!!!

Για του λόγου το αληθές:

Πέραν λοιπόν των λύσεων που προανέφερα και γίνονται από εμάς, μπορείτε (ακόμα τουλάχιστον) να μιλήσετε με την εξυπηρέτηση πελατών
και να ζητήσετε να σας γυρίσουν το Gateway σε v4 γιατί έχετε πχ:
...ένα πρόγραμμα καμερών ασφαλείας που δεν λειτουργεί με v6 Gateway και δεν σας έρχονται Push notifications - πρόβλημα ασφάλειας!!!

Αυτά...εγώ έκανα την αίτηση και περιμένω να δω πότε θα με "γυρίσουν"!!!

Στις 12/6/2023 στις 4:56 ΜΜ, sdikr είπε

Αν θέλεις άλλους dns θα πρέπει να τους βάλεις στο κομμάτι που είναι για το dhcp ώστε να δίνει στις συσκευές σου το 1.1.1.1 ή θα το βάλεις με το χέρι.

Οι sip server δεν είναι άλλωστε διαθέσιμοι απο άλλο δίκτυο, όποτε δεν έχουν ασχοληθεί να τους δηλώσουν σε άλλους dns

Για να αλλάξεις σε Ipv4 only  θα πρέπει να διαγράψεις την σύνδεση και να κάνεις μια νέα, τουλάχιστον αυτός ήταν ο τρόπος παλιότερα που είχε δοκιμάσει.

 

Αυτό θα βοηθήσει στο να σερφάρει κάποιος πχ από το κινητό χωρίς να πέφτει στην αηδία για την απόφαση της ΕΔΠΠΙ
Ουσιαστικά όμως γίνεται κανονικά η καταγραφή και παραμένουν τα λοιπά bottleneck...

Επεξ/σία 14 Ιουνίου 2023 από GKnewsted

[sdikr]

19 λεπτά πριν, GKnewsted είπε

Αυτό θα βοηθήσει στο να σερφάρει κάποιος πχ από το κινητό χωρίς να πέφτει στην αηδία για την απόφαση της ΕΔΠΠΙ
Ουσιαστικά όμως γίνεται κανονικά η καταγραφή και παραμένουν τα λοιπά bottleneck...

Πλέον το κόψιμο γίνεται και σε επίπεδο ip,  όποτε πάλι θα σε κόψει

Καταγραφή δεν γίνεται με τους dns,  καταγραφή γίνεται   με ποιες ip έχεις μιλήσει, αυτό θα συνεχίσει να γίνεται ότι και να κάνεις  δεν έχει σχέση με cpe

21 λεπτά πριν, GKnewsted είπε

1. Αναβάθμιση FW με συνέπεια το κλείδωμα πολλών ρυθμίσεων στους router του.
(ΠΧ δεν μπορείς να ορίσεις το DHCP σε v4 μόνο και δεν μπορείς να διαγράψεις την Default σύνδεση που χρησιμοποιεί)
2. Register VoIP/SIP Service σε v6 με routing σε non-registered Domain που γίνεται resolve μόνο από τους δικούς της DNS's
3. Bottleneck της γραμμής σε High Bandwidth Load όπως Streaming / torrent / UseNET.
4. και φυσικά πλήρες φακέλωμα metadata - το βασικό feature του v6 και όχι η έλλειψη των IP's v4!!!

Μάλλον κάτι μπερδεύεις,  Ipv6  μοιράζει με άλλο τρόπο και όχι dhcp 

3.  Αν έχεις γεμίσει το up πάντα θα έχεις θέμα,  αν έχεις torrent με πολλά connection το ίδιο, δεν έχει να κάνει με firmware

4. Αυτη την θεωρεία συνωμοσίας ομολογώ πως δεν την είχα ακούσει ως τώρα!

[GKnewsted]

44 λεπτά πριν, sdikr είπε

Πλέον το κόψιμο γίνεται και σε επίπεδο ip,  όποτε πάλι θα σε κόψει

Καταγραφή δεν γίνεται με τους dns,  καταγραφή γίνεται   με ποιες ip έχεις μιλήσει, αυτό θα συνεχίσει να γίνεται ότι και να κάνεις  δεν έχει σχέση με cpe

Μάλλον κάτι μπερδεύεις,  Ipv6  μοιράζει με άλλο τρόπο και όχι dhcp 

3.  Αν έχεις γεμίσει το up πάντα θα έχεις θέμα,  αν έχεις torrent με πολλά connection το ίδιο, δεν έχει να κάνει με firmware

4. Αυτη την θεωρεία συνωμοσίας ομολογώ πως δεν την είχα ακούσει ως τώρα!

Όταν βάζεις ένα site ουσιαστικά ζητάς να σου πει κάποιος την IP του για να συνδεθείς, σωστά; -Σωστά θα πω... δεν συνδέεσαι σε url...
Ο κάποιος δεν είναι άλλος από τους DNS's, σωστά; -Σωστά θα πω πάλι...
Όταν ο DNS είναι του ISP σου, γίνεται προσωποποίηση των requests σου...

Μία σύντομη παρουσίαση ενός-δύο url requests:
- (DNS) o Μπάμπης με IP 1.2.3.4 ζήτησε να μπει στην Μαρία, να το προχωρήσω;
- (ISP)   Όχι ρε, αφού είπαμε στην Μαρία δεν μπαίνει κανείς!!! Στείλε τον στο ΕΔΠΠΙ να τρομάξει!!!
- (DNS) Έλα Μπάμπη για μπες 185.138.42.92
- (B)      Ιιιιιιι τι είναι αυτό τώρα;;; , κλείσε τον browser γρήγορα!!!

- (DNS) ο Μπάμπης με IP 1.2.3.4 ζητάει τώρα Κατερίνα, να το προχωρήσω;
- (ISP)   Ε, ναι η Κατερίνα είναι safe list, δώσε την ελεύθερα!!!
- (DNS) Έλα Μπάμπη, για βάρα 22.23.24.25 και μπες από την πόρτα 80...
- (B)      Ευχαριστώ, μπήκα... άντε και με τρομάξατε με την Μαρία πριν!!!

Και κάπως έτσι γίνεται η δουλίτσα...

Όταν ζητήσεις ένα torrent site από τον ΟΤΕ -> πόρτα , αν το ζητήσεις από Cloudfare -> περάστε παρακαλώ.
Δεν σημαίνει φυσικά πως η Cloudfare δεν το κατέγραψε αλλά ψάξε βρες τώρα... (αν κάνεις μλκ θα σε βρουν προφανώς και DNS του Πλούτωνα να βάλεις)
Πλέον σου μοιράζει (σε εμένα τουλάχιστον) από DHCP πέραν της IPv4 και IPv6. Πας ωραιότατα στις ρυθμίσεις της κάρτας δικτύου, κάνεις uncheck το v6 TCPIP
...καιαιαιαιαι... δεν έχεις Internet!!! Φανταστικά!!!

3. το βλέπω live... κάθόλου upload - ελάχιστο download (γιατί με κόβει ο ΟΤΕ) ανοίγεις και ένα OOKLA Speedtest και δεν έχει ούτε ping!!! Check your connection!!!
Ανοίγω VPN -> κατεβαίνει λες και έβαλα λάδι στο καλώδιο και γλιστράνε τα bits μέσα!!!

4. δυστυχώς... είναι πολύ πιο λεπτομερές - η καταγραφή γίνεται και με v4, απλά για παράδειγμα:
με v4 γίνεται καταγραφή των αιτημάτων του router με την Dynamic ή Static (ότι έχει κανείς) που πήρε από τον ISP.
με v6 αποκτάς και το λεγόμενο Lan Prefix, ένα εύρος απόδοσης v6IP για τις συσκευές που "κρύβονται" πίσω από τον router...
Δεν ήμουν συγκεκριμένος για την συνωμοσία πριν...sorry

[sdikr]

29 λεπτά πριν, GKnewsted είπε

Όταν ζητήσεις ένα torrent site από τον ΟΤΕ -> πόρτα , αν το ζητήσεις από Cloudfare -> περάστε παρακαλώ.
Δεν σημαίνει φυσικά πως η Cloudfare δεν το κατέγραψε αλλά ψάξε βρες τώρα... (αν κάνεις μλκ θα σε βρουν προφανώς και DNS του Πλούτωνα να βάλεις)
Πλέον σου μοιράζει (σε εμένα τουλάχιστον) από DHCP πέραν της IPv4 και IPv6. Πας ωραιότατα στις ρυθμίσεις της κάρτας δικτύου, κάνεις uncheck το v6 TCPIP
...καιαιαιαιαι... δεν έχεις Internet!!! Φανταστικά!!!

Πλέον το κόψιμο είναι και σε επίπεδο IP,  ρωτάς cloudfl παίρνεις Ip, πας να μπεις απο ελληνικό πάροχο, τρως πόρτα

Ο ΟΤΕ έχει καταγράψει το ότι εσύ έχεις ζητήσει σύνδεση στην Ip του torrent site, άσχετα αν εσύ το ζήτησες απο cloudfl

3. Αν σου παίζει με vpn τότε δεν έχει να κάνει με firmware

 

[GKnewsted]

7 λεπτά πριν, sdikr είπε

Πλέον το κόψιμο είναι και σε επίπεδο IP,  ρωτάς cloudfl παίρνεις Ip, πας να μπεις απο ελληνικό πάροχο, τρως πόρτα

Ο ΟΤΕ έχει καταγράψει το ότι εσύ έχεις ζητήσει σύνδεση στην Ip του torrent site, άσχετα αν εσύ το ζήτησες απο cloudfl

3. Αν σου παίζει με vpn τότε δεν έχει να κάνει με firmware

 

Το FW κλείδωσε πράγματα, όπως το να διαγράψεις την PTM 8/35 και να φτιάξεις μία νέα.
Να αλλάξεις την επιλογή v4/v6 handshake σε μόνο v4 κτλ, κτλ, κτλ...προφανώς και το FW δεν ρυθμίζει το Data Flow...

Το bottleneck στα downloads γίνεται καθαρά από τον ISP.
Βασικό παράδειγμα και εύκολο να το δεις... βάζεις σε ημέρα αγώνα το SportZone (που το βρίσκεις παντού) και δεν παίζει τίποτα, πέφτει κάνει buffering...
Δεν σταματάει όμως, απλά δεν βλέπεται και σου σπάει τον... τα νεύρα!
Όπως είναι ανοιχτό λοιπόν βάζεις το ωραιότατο VPN σου και ξαφνικά παίζει...στην ίδια γραμμή, με το ίδιο bandwidth, μαζί με 10 torrent να κατεβαίνουν...
Γιατί;;; Γιατί δεν βλέπει πλέον ο OTE τι ακριβώς κάνεις και δεν μπορεί να κόψει το Flow γιατί σου έχει δώσει την 50/100/200άρα γραμμή και με τόσα είναι
υποχρεωμένος να φορτώνει την γραμμή σου...

Μόνο όταν δει (πέσει σε Data Filtering) ότι κάνεις/βλέπεις/ζητάς κάτι "απαγορευμένο" επεμβαίνει...

[sdikr]

8 λεπτά πριν, GKnewsted είπε

Το FW κλείδωσε πράγματα, όπως το να διαγράψεις την PTM 8/35 και να φτιάξεις μία νέα.
Να αλλάξεις την επιλογή v4/v6 handshake σε μόνο v4 κτλ, κτλ, κτλ...προφανώς και το FW δεν ρυθμίζει το Data Flow...

Το bottleneck στα downloads γίνεται καθαρά από τον ISP.
Βασικό παράδειγμα και εύκολο να το δεις... βάζεις σε ημέρα αγώνα το SportZone (που το βρίσκεις παντού) και δεν παίζει τίποτα, πέφτει κάνει buffering...
Δεν σταματάει όμως, απλά δεν βλέπεται και σου σπάει τον... τα νεύρα!
Όπως είναι ανοιχτό λοιπόν βάζεις το ωραιότατο VPN σου και ξαφνικά παίζει...στην ίδια γραμμή, με το ίδιο bandwidth, μαζί με 10 torrent να κατεβαίνουν...
Γιατί;;; Γιατί δεν βλέπει πλέον ο OTE τι ακριβώς κάνεις και δεν μπορεί να κόψει το Flow γιατί σου έχει δώσει την 50/100/200άρα γραμμή και με τόσα είναι
υποχρεωμένος να φορτώνει την γραμμή σου...

Μόνο όταν δει (πέσει σε Data Filtering) ότι κάνεις/βλέπεις/ζητάς κάτι "απαγορευμένο" επεμβαίνει...

Ναι γιατί οι Ip's που παρέχουν το stream αλλά και τα διάφορα tracker είναι κομμένα λόγο ΕΔΠΠΙ.

Δεν έχει όμως να κάνει με τον εξοπλισμό

[Mpiftekis]

Με τους Google DNS  κάνεις δουλίτσα;

[GKnewsted]

19 hours ago, Mpiftekis said:

Με τους Google DNS  κάνεις δουλίτσα;

Όχι το ίδιο... Με DNS άλλους πλην του ΟΤΕ (όταν σε γυρίσουν v6 Gateway) θα έχεις αυτά τα προβλήματα...
Μονόδρομος Static DNS στις επιμέρους συσκευές ή επιπλέον router ή VPN...

Σημείωση: ακόμα περιμένω να με γυρίσουν σε v4 Gateway...μου έδωσαν 30GB Data στο κινητό και 2000' προς όλους να με γλυκάνουν...
Σημείωση: έχω Cosmote Unlimited στο κινητό... με γλύκαναν...

 

[csontheline]

Δικό σου router πίσω από του παρόχου, ΠΑΝΤΑ.

Ακόμα και με IPv6 είναι εφικτό να κάνεις NAT και να κρύψεις ότι θέλεις πίσω από το δικό σου router, σωστά;

[GKnewsted]

Σωστά... αλλά δεν έχουν όλοι την δυνατότητα να δώσουν το 100€ (γιατί κάτι αξιόλογο κάπου τόσο πάει ή/και παραπάνω)...

[kormos]

Πολύ κρυψο-φάση βλέπω 🤔
 

Πιο το νόημα να βαδίζουμε μπροστά στην τεχνολογία, ας γυρίσουμε στη σπηλιά καλύτερα.
 

Καλά όλα αυτά που γράφονται για "εξάσκηση" από εκεί και πέρα το μόνο που έχω να πω είναι ότι πρέπει να απολαμβάνεις το καθετί και όχι να πιστεύεις ότι όλοι σε καταγράφουν και σε παρακολουθούν.
 

Μφχ