FG500 laajakaista modeemi ei liity internetiin sähkökatkoksen jälkeen

Moro @chestnut ja tervetuloa OmaYhteisöön!

Vähän hassusti kyllä käyttäytynyt tuossa, mutta tuo voi periaatteessa olla ihan laajemman sähkökatkon temppuilujakin vain. Itsellä on kaapelimodeemi jonka perässä erillinen reititin ja meshit yms. Joskus noidenkin kanssa sähkökatkon myötä huomannut vastaavan ilmiön että kun laitteet palaavat linjoille, ei kaikki modeemin perässä tokenekaan lennosta vaan joku laite voi vielä vaatia erillisen virtabootin. Käytännössä miten tuon itse oon tulkannut niin jäljempi laite heräsi nopeammin kuin edeltävä ja totesi ettei yhteyttä ole ja jäi siihen jumiin.

Mietin että sulla on tuon Intenon kanssa voinut nyt käydä sama jos siellä on paikallinen jakamokin esimerkiksi käynyt pimeänä 🤔 Tai sitten voi toki olla ihan siitäkin että Inteno vain kiukustui äkillisestä katkosta ja ei startannutkaan ihan oikein sähköjen palattua. Onko toi muuten sulla kuitenkin toiminut normaalisti eli ei ole mitään vastaavia tai muitakaan oikutteluja ollut?

Kaikkien laitteiden käynnistyminen samanaikaisesti johtaa usemmiten virheelliseen lopputulokseen johtuen siitä , että laitteet eivät käynnisty yhtä nopeasti. Siis laitteet pitäisi käynnistää oikeassa järjestyksessä , että ketjussa alkupäässä olevat pystyvät tarjoamaan loppupäälle niiden tarvitsemat tiedot.

Siis porrastus on se taikasana.

Viime päivinä muillakin ollut ongelmia kyseisen laitteen kanssa: https://yle.fi/uutiset/3-12536783

Hei kaikki,

Kiitos vastauksistanne! Näyttää siltä, että Inteno FG500:ssa oli  ongelmia ympäri Suomen (kts: https://www.kaisanet.fi/tuki-yhteys/hairiotilanteet/hairio-tiedotteet/). Elisan tilanne Tampereella näyttää nyt olevan kunnossa. Julkinen IP-osoitteeni oli muuttunut, mutta modeemi on ollut vakaa kolme päivää.

YT

Tätä samaa ongelmaa ollut myös muilla operaattoreilla ja syynä ElmoNetin tukisivujen tiedon mukaan palvelunestohyökkäys ko. päätelaitteisiin:

https://elmonet.fi/tuki-ja-ohjeet/huoltokatkot-ja-hairiot/

Itsellä käytössä uudempi Inteno EG400, jota hyökkäys ei ainakaan toistaiseksi koskenut.

Toivottavasti operaattorit tarjoavat Intenon uudempiinkin laitteisiin pikapuoliin tietoturvapäivitystä. Hyvin laiskasti noita päivityksiä noille purkeille tuntuu tulevan 😡

Intenoiden vikaantuessa olemme asentaneet tilalle DKT:n kuitumuunninta. Samoin uudiskohteisiin. 

Asiakas laittaa sen perään sitten itse tarvitsemansa reitittimet.

Miksei tällaista vanhaa turvatonta laitetta vaihdeta uuteen joka tapauksessa jos siihen ei tarjota päivityksiäkään?

Kuitumuuntimet eivät tavallisesti ole reitittimiä , vaan ihan tyhmiä muuntimia , jotka muuntavat kuidun valosignaalin ethernetiksi. Ei niitä tarvitse tietoturvan vuoksi vaihtaa , kun niissä ei ole mitään tietoturvaominaisuuksia. DG500:ssa taitaa NAT-muunnos olla , mutta noissa DTK:n purkeissa ei.

Inteno FG500 josta tässä ketjussa oli kyse on ihan täysiverinen reititin WLAN-ominaisuuksilla eikä pelkkä kuitumuunnin joten kyllä siinä tietoturvalla on väliä. Varsinkin jos verkkohyökkäyksellä voidaan saada asiakkaan yhteys jumiin.

Joo on siinä DG:ssä NAT-muunnos , mutta palomuurista ei taida olla yhtään mihinkään ,jos sellaista edes on. Suositus on käyttää laitetta siltatilassa ja kytkeä perään kunnollinen reititin.

Noissa uudemmissa DTK:n purkeissa reititystä ei enää käsittääkseni ole eli jos vaihdat siihen , niin reititin on hankittava joka tapauksessa..

No se oma reititin on jo ja Inteno on siltatilassa. Silti se yhteys saatiin hyökkäyksellä useaan kertaan jumiin tuolloin heinäkuussa. Itsekin jouduin laitteen useaan kertaan boottaamaan. Elisa ei tästä tietenkään asiakkaille kertonut mitenkään, että kyse oli hyökkäyksestä. Ihan mielellään ottaisin sen Intenon tilalle sellaisen laitteen johon ei hyökkäykset vaikuta.

OK.

Laitahan aspalle asiasta viestiä , josko saisit tilalle sen DTK:n.

https://elisa.fi/asiakaspalvelu/yhteyslomake/

Ei toi DKT mikään “tyhmä” purkki ole. Täysiverinen ja fiksumpi kuin moni kuluttajapurkki. Se ei vain näy asiakkaalle.

DKT OS based on Linux, provisioning via DHCP/TFTP

Tuossa muutama dokumentti Onedrivessä liittyen laitteeseen PDF. On vain ikävää, ettei Elisa avaa vaikka 2 porttia laitteesta. Nyt tarvitsee aivan turhaan virittää pieni kytkin jos tarvitsee esimerkiksi testata “helposti” suoraa internetiä. Ei aina viitsisi katkaista nettiä koko talosta.

Siihen suuntaan ollaan menossa, että kuitupäätteet toimivat vain “muuntimina” ja perään laitetaan reititin tai tukiasema. Reitittimen voi helposti vaihtaa modernimpaan, kun WLAN-ominaisuudet jäävät jälkeen tekniikan kehittyessä hurjaa vauhtia.

Jotten nyt aina olisi niin negatiivinen, niin tästä täytyy antaa pisteet. Onhan se myös kustannuskysymys operaattorille. 

Takaisin aiheeseen. DKT ei tykkää nopeista katkoista. Tarkoittaa alle 1 sekunnin off-on katkoja.