Yepp. Mit 1 oder 2 GB RAM ist viel möglich. Freut mich, dass du zufrieden bist.spiralnebelverdreher hat geschrieben:Wenn ich all die Möglichkeiten ausprobieren wollte, die das Kästchen so bietet, wäre ich wohl zwei Wochen mit nix anderem beschäftigt.
Jetzt verlassen wir den Ursprungsthread immer weiter Richtung Router-HW, aber sei es drum.Jana66 hat geschrieben:Schönes Gerät mit HW-Encryption, man kann wohl sogar die WLAN-Module wechseln:
https://www.amazon.de/review/R2OJHGUELQ ... hisHelpfulYepp. Mit 1 oder 2 GB RAM ist viel möglich. Freut mich, dass du zufrieden bist.spiralnebelverdreher hat geschrieben:Wenn ich all die Möglichkeiten ausprobieren wollte, die das Kästchen so bietet, wäre ich wohl zwei Wochen mit nix anderem beschäftigt.
Datenblatt auf der Herstellerseite ist schwach, ich wollte mal wissen, welche WLAN-Module die liefern.
https://omnia.turris.cz/en/
Läuft 5 GHz auch?
.spiralnebelverdreher hat geschrieben:Ich hab vorhin mal 5 GHz aktiviert im WLAN, aber auf meinem Tablet sehe ich nichts davon. Das kann aber durchaus auch am Tablet liegen.
Code: Alles auswählen
nano /etc/default/crda
REGDOMAIN=DEFand ich früher auch mal. Aber das Ding zeigt 40MHz-Kanäle mit 802.11n als 20 MHz. ac 5 Ghz weiß ich nicht.ingo2 hat geschrieben:Ach ja, und LinSSID (Download von Sourceforge, ich habe linssid_2.7-1_amd64.deb unter Jessie) ist ein schönes Tool zum Scannen!
Hier ein Bild des geöffneten Routers Turris Omnia mit den WLAN Modulen:spiralnebelverdreher hat geschrieben:Jetzt verlassen wir den Ursprungsthread immer weiter Richtung Router-HW, aber sei es drum.Jana66 hat geschrieben:Schönes Gerät mit HW-Encryption, man kann wohl sogar die WLAN-Module wechseln:
https://www.amazon.de/review/R2OJHGUELQ ... hisHelpfulYepp. Mit 1 oder 2 GB RAM ist viel möglich. Freut mich, dass du zufrieden bist.spiralnebelverdreher hat geschrieben:Wenn ich all die Möglichkeiten ausprobieren wollte, die das Kästchen so bietet, wäre ich wohl zwei Wochen mit nix anderem beschäftigt.
Datenblatt auf der Herstellerseite ist schwach, ich wollte mal wissen, welche WLAN-Module die liefern.
https://omnia.turris.cz/en/
Läuft 5 GHz auch?
Zu den WLAN Modulen kann ich dir demnächst was zeigen, ich hab ein Foto davon gemacht als das Kästchen auf war. Ich hab vorhin mal 5 GHz aktiviert im WLAN, aber auf meinem Tablet sehe ich nichts davon. Das kann aber durchaus auch am Tablet liegen.
Leider etwas teuer geworden inzwischen. Ich habe damals (10 Monate vor Auslieferung!) 226 Dollar für das Teil und ein T-Shirt als Zugabe (Perk) bezahlt, inkl. Versand. Sicher kein Schnäppchen, aber ich fand die Idee der tschechischen cz.nic für so ein Gerät einfach gut.Jana66 hat geschrieben:Hübsches Gerät, leider etwas teuer, die wechselbaren WLAN-Karten finde ich genial. Sind Compex-Karten, wie für das APU2-Board empfohlen. Kann man aufrüsten, wenn es mal neue WLAN-Technik gibt. Viel Spaß damit.
Ich bin bei so Zeugs wie Crowdfunding eher zurückhaltend und schau mir die Projekte und vor allem die Durchführenden schon genau an. Da die tschechische cz.nic einige Jahre schon ein Vorläufer-Projekt machte mit einem Router, hatte ich an der Seriosität keinen Zweifel und hab nie über eventuelle Inkasso-Methoden nachgedacht. Wie sich aber im Laufe der Kampagne heraus stellte, waren die schnellen Änderungen der verfügbaren (oder eben nicht verfügbaren) Hardwaremodule sowie die Komponentenintegration schon eine Herausforderung, die zu einer deutlich späteren Auslieferung führte als geplant. Hardwarelastige Projekte haben andere Eigenschaften als Softwareprojekte.Jana66 hat geschrieben:War doch mal ein erfolgreiches Crowdfunding - für beide Seiten.
(Ansonsten hättest du es nicht allzu weit gehabt, dein Geld mit Baseballschläger oder Pumpgun zurück zu erbitten.)
Diese: https://de.m.wikipedia.org/wiki/Seznam.cz ?spiralnebelverdreher hat geschrieben:Wusstest du übrigens, dass google in Tschechien bei der Suchmaschinennutzung eine recht erfolgreiche lokale Konkurrenz hat?
Ist wirklich ein schönes Stück Hardware, könnte mir auch gefallen!spiralnebelverdreher hat geschrieben:OpenWRT läuft darauf gut - aber ich habe im Umgang mit OpenWRT wenig Erfahrung und kann nicht beurteilen ob da noch mehr ginge. Auch das WLAN (der Router hat ja zwei WLAN Chips) geht einwandfrei, zumindest der eine Teil, den ich bisher ausschließlich verwendet habe. Antenne und Funkteil haben gute Empfangseigenschaften - ich sehe damit im Scan mehr SSIDs als in meiner FritzBox oder gar hier am PC. Zu Firmware kann ich spontan nichts sagen - wenn du da eine spezielle Frage hast, dann frag.
Du braucsht prinzipiell nur eine mit Firmware Version kleienr 6.50. Da konnte man das noch einstellen. War aber schon immer buggy in Verbindung mit V-DSL.ingo2 hat geschrieben:Oder - das wäre natürlich optimal - kennt Jemand eine Möglichkeit (evtl. auch per Lötkolben) z.B. in einer Fritz!Box den Datenstrom ohne NAT abzugreifen und an den WAN-Port eines Routers zu leiten?
OpenWRT hat einen ganzen eigenen Repo-Zweig für Telefonie. Das einzge was etwas schwieriger ist, ATAs für die alten TAE-Stecker der Deutschen Bundespost zu finden. Die gibts defakto nur eingbaut in Fritzboxen (wo kein OpenWRT läuft) und Speedports (wo sie OpenWRT nicht ansprechen kann).ingo2 hat geschrieben:ist die fehlende VoIP-Funktion
Nope.ingo2 hat geschrieben:Und da der Magenta Riese in absehbarer Zeit kein VoIPv6 anbieten wird, läuft das dann auf "double NAT" hinaus.
Code: Alles auswählen
Modem->OpenWRT->ATA->Telefon
) Scheint als dedizierte HW-Loesung recht teuer zu sein - aber wanne hat Alternativen genannt. Mir schwebt eigentlich noch eine einfachere und bessere Konfiguration vor:wanne hat geschrieben: Oder halt die Fritzbox nutzen.
Du willst sowas haben:Code: Alles auswählen
Modem->OpenWRT->ATA->Telefon
Code: Alles auswählen
Fritz!Box (incl. Modem und DECT-Telefonanlage) -> OpenWRTDeshalb mein Gedanke, ggf. auch zum Lötkolben zu greifen. Die Proxy-Lösung ist verlockend, aber dann fehlt noch eine DECT-Basiswanne hat geschrieben: Dann gibt es drei möglichkeiten (bei FB hinter OpenWRT):* Bei der Fritzbox lässt sich NAT nicht abstellen. Wohl aber WLAN und die LAN-Ports. Wenn du das machst kann kein Gerät diese NAT benutzen. Entsprechend zähle ich das auch nicht mit.
- Du lässt die Fritbox machen. Die sollte SIP auch durch ein NAT hinbekommen. (Würde ich mich nicht drauf verlassen.) => Ein mal NAT im OpenWRT*.
- Du Forwrdest port 5060 auf die Fritzbox. Dann machst du zur Telekom lediglich DNAT. (Was ich jetzt nicht wirklich als NAT bezeichenen würde.) Falls dein Gesprächspartner (Nicht die Telkom) IPv6 kann, hast du dann gar kein NAT. Sonst eines.*
- Du installierst dir einen von den SIP/RTP-Proxy-Servern auf dem OpenWRT Router. Der meldet sich dann bei der Telekom an. Die Fritzbox lediglich bei dem => gar kein NAT.
Danke, das tut meine aktuelle FB doch auch. Wenn ich hinter die vorgeschlagen Router dann noch den Turris-Omnia hänge habe ich double-NAT - das ist doch das Problem! Und das, was der erste Router ausfiltert (z.B. IPv6 incoming) kann ich hinten dran nicht wieder hervorzaubernJana66 hat geschrieben:Mal so als Idee, also Datenblätter und Foren recherchieren: Anstelle FB oder Modem einen DSL-Router mit DECT-Basis, der sich mit Hersteller-Firmware als Modem + DECT-Basis betreiben laesst. Daran beliebigen OpenWrt-Router - so man unbedingt noch will. Frohe Weihnachten!
Und die ist halt scheiße, weil dir deine Fritzbos einfach zeug weg wirft und das kann dir dein Router dahinter halt nicht mehr herzaubern. Insbesondere blocket die FritBox den Port 5060 vollständig. Hast du ja selbst bemerkt.ingo2 hat geschrieben:Mir schwebt eigentlich noch eine einfachere und bessere Konfiguration vor:Code: Alles auswählen
Fritz!Box (incl. Modem und DECT-Telefonanlage) -> OpenWRT
Aussage vom AVM-Support. Seit der Aktuellsten Version ist es nicht mehr möglich, ihre "NAT-Firewall" abzuschalten.Jana66 hat geschrieben:was nach wannes Aussage die FB nicht kann
Ja. Die 1&1 boxen sind absolut unschlagbar im Preis. Dafür gehen sie bei vielen (wirklich viele normales Torrenting reicht noch nicht.) Verbindungen in die Knie.und das zum Preis eines "nur Modems"
Wenn du die Fritzbox (oder eine beliebge andere DECT-Basis) hinter dem Proxy betreibst, kann die genau alles, wass sie sonsta auch könnte. Inklusive DECT und analoganschlüssen.ingo2 hat geschrieben:Die Proxy-Lösung ist verlockend, aber dann fehlt noch eine DECT-Basis
Denke dass du da verdammt wenig Chancen hast: Die dinger sind totalverdongelt. Da hast du wenig chacen auf der Hardware irgend was eigenes auszuführen. Insbesondere würde ich bei den Preisen tippen, dass das DSL-Modem auch nur ein weiterer PIN Auf dem SoC ist. Das sind meistens irgend welche Latiq SoCs bei AVM. Da hat noch selten jemand was freies zum booten bekommen.Deshalb mein Gedanke, ggf. auch zum Lötkolben zu greifen.
Ich habe dieses seltsame Verhalten, dass ein Gerät sich irgendwelche Zufallsadressen ausdenkt und versucht diese im lokalen Netz aufzulösen vor einigen Tagen auch bei einem Smartphone festgestellt.reox hat geschrieben:Ohne das genau zu wissen: vielleicht testet das gerät den DNS Server und erwartet sich von sowas quasi einen Fehler. Wenn er dort zB ne Adresse bekommen würde macht er vllt was anderes?spiralnebelverdreher hat geschrieben: Was ich nicht so ganz verstehe, sind die Versuche Namen wie sasudoekefksjga.fritz.box aufzulösen. Die scheinen mir irgendwie zufällig ausgewürfelt zu sein. Aber so, dass eigentlich klar ist dass es die im LAN nicht geben wird. Eine Stunde später sind es dann andere zusammengewürfelte Namen wie bvaarpghx.fritz.box , die das Smart-TV gerne aufgelöst hätte. Was haben die Programmierer den mit diesen Abfragen im Sinn? Warum wollen sie im LAN Namen aufgelöst haben, die sie sich ausgewürfelt haben? Hat jemand eine Idee?
In den Unterlagen werden verschiedene Geräte erwähnt, darunter auch der Fernseher von Samsung F8000. Der Samsung-Fernseher trägt in den Unterlagen den Codenamen "Weeping Angel" ("Weinender Engel"). Offenbar können sich die CIA-Hacker Zugriff auf den Fernseher verschaffen, in dem sie diesen in den Zustand eines "Fake Off" versetzen. Der Besitzer glaubt dabei irrtümlich, dass sein Fernseher ausgeschaltet ist. Doch tatsächlich nutzt die CIA die Mikrofone und die Webcams des Fernsehers zum Spionieren.
https://wikileaks.org/ciav7p1/"Year Zero" introduces the scope and direction of the CIA's global covert hacking program, its malware arsenal and dozens of "zero day" weaponized exploits against a wide range of U.S. and European company products, include Apple's iPhone, Google's Android and Microsoft's Windows and even Samsung TVs, which are turned into covert microphones.
https://wikileaks.org/ciav7p1/cms/page_12353643.htmlAdded feature to periodically re-acquire alsa (audio) device while in Fake-Off mode.
Suppress LEDs to improve look of Fake-Off mode.
Ported and modified TinyShell to provide shell, command execution, file transfer. This version is known as pshell since it's shell functionality is really a wrapper around popen() calls to emulate shell like functionality.
Added feature to prevent updates (an iptables rule -- ported iptables application to this platform).
Development Notes:
Build environment uses Ubuntu 12.10 and g++-4.7 compiler due to dependencies (on DEVLAN, use 10.6.5.73)
In diesem Zusammenhang vielleicht ganz interessant:spiralnebelverdreher hat geschrieben:Ich habe dieses seltsame Verhalten, dass ein Gerät sich irgendwelche Zufallsadressen ausdenkt und versucht diese im lokalen Netz aufzulösen vor einigen Tagen auch bei einem Smartphone festgestellt.
unbound und DNS-Zwangsumleitung UDP/TCP Port 53 auf Unbound-Server (Firewall) per Regel?!Richtig, das mache ich schon ewig so, allerdings mit Bind9. Die Firewall erlaubt DNS nur auf meinen eigenen Nameserver, äussere Nameserver sind für Clients gesperrt.Jana66 hat geschrieben:@MSFree: Eigener Resolver
