Suchergebnisse

Jo hab ich gelesen, genauso wie das TKG wo der Netzabschlusspunkt definiert ist, und zwar als passiver netzabscluss. Dementsprechend darf ich alles dahinter entfernen, auch alle fritzboxen die mir da hingestellt werden. Außer natürlich der Netzabschlusspunkt ist nach der Fritzbox, dann ist der...

Die bieten nicht mal Support wenn sie erkennen das es eine Provider Box ist... Geht Anhand der Mac und Seriennummer.

Möglich ist das natürlich wenn man die nötigen Daten und Kenntnisse hat, AVM startet ja auch mit einer leeren Box. Legal ist es auch wenn es deine eigene Box ist und die Herkunft der Zertifikate legal ist. Kurzum: Ja, das ist möglich, nur Linux wissen nützt da nix sondern Fritzbox und DOCSIS...

Wurde nicht auch irgendwas zurückdatiert? Das kam mir grad in den Kopf das es da irgendwann mal was mit der Zertifikaten gab wo das Datum nicht plausibel bzw. zurückdatiert war....

Dann schalte die FritzBox in den Modem Modus, schmeiß die zweite raus und schon hast du kein 3 Fach NAT (das ist ja völlig wahnsinnig, gerade in einer Firma sollte man sowas ja eigentlich vermeiden) sondern die Firewall hat direkt die externe IP und kann damit tun und lassen was sie will.

Ja der ist da schon ewig drin, in ner 6360 hab ich den letztens auch gefunden, unverschlüsselt übrigens. Meines Wissens nach wurde AVM da erst 2016 drüber informiert, kann natürlich sein das du oder jemand anders das schon vorher gemeldet hat. Wenn du von "missbrauchen" redest dann gehe ich...

"Backup-Dateien" gibt es nicht, wenn dann sind die Zertifikate im Urlader drin, bei ner 2015 Box aber ausgeschlossen da der key erst 2016 abhanden gekommen ist und das erst seitdem so ausgeliefert wird. Der bootloader bleibt bei einem Update unangetastet. EDIT: Um trotzdem ganz ganz sicher zu...

Die Modelle mit dem Zertifikat im Urlader stellen es IMMER wieder her wenn man es ändert/löscht oder sonst irgendwas damit nicht stimmen sollte und man eine halbwegs aktuelle Firmware nutzt. Daher kann dies nicht eine solche Box sein, sondern die Zertifikate wurden irgendwann aktualisiert und...

Das war eine Anspielung auf das was AVM mit den Docsis Zertifikaten mal getan hat, sodass die Box gültige Zertifikate für alles und jeden erstellen konnte.

Ich bin ganz froh darüber das sie nicht wieder CA geworden sind und die Zertifikate auf den Boxen mit dem mitgelieferten privatekey generiert haben, falls das irgendwie da als Idee Mal rumgegeistert sein sollte ;) Ich halte es aber für falsch, eine eigene CA zu erstellen die importiert werden...

Sooo, das ganze war erfolgreich. Es ist also durchaus möglich die MAC einer FritzBox Cable zu ändern und die zu nutzen, vorausgesetzt man hat ein Zertifikat dem die CMTS vertraut. Und bevor jemand fragt: Ja, dadurch ist es auch möglich old/old Boxen wiederzubeleben. Proof of concept...

Ein kleines Update von dem aktuellen Fortschritt: Die Zertifikate und Private Keys sind da wo sie hingehören, glaub ich zumindest. Meine CMTS meldet aber einen Fehler in der Cert Chain und ein Mitschnitt direkt auf der CMTS hat gezeigt das da tatsächlich noch irgendwie das AVM Root Cert seinen...

Hallo Peter, Vielen Dank für deine Antwort und deine Ausführungen. Das DER Format hatte ich ganz "vergessen", ich war dort von PKCS ausgegangen. Jetzt kann ich jedoch auch meine Keys ins passende Format ändern. In /etc/docsis/security liegen (zumindest in der 6.85) die Zertifikate der...

Hi, ich habe einige Beobachtungen die ich gerne Teilen möchte und sich daraus ergebende Fragen die Speziell auf das ändern der CM-MAC abzielen bzw. auf den Weg den ich dabei gehe. Dies wird keine Schritt-bei-Schritt Anleitung sondern ist eher als proof-of-concept gedacht. Konkret sind mir...

Ich hab jetzt auch die Methode mit dem "neuen" RTP im Einsatz, habs mit 3 Sendern auf TVHeadend getestet und bin schwer beeindruckt. Eine Frage bleibt aber: Was ist denn der erhoffte Vorteil von den großen UDP Frames? Irgendwo dort ist die MTU ja auch erreicht, also verstehe ich deinen...

csipsimple ist/war mein android client der das Gespräch gestartet hat. Während eines Gesprächs habe ich dann mal nat = no eingetragen und einen graceful restart eingeleitet. Als das Gespräch abgebrochen ist, habe ich auch gleich auf Zoiper gewechselt, und die TK hat den restart ausgeführt wie...

Ich hab mein externaddr mal repariert, das brachte mit csipsimple für Android keine Änderung. Dann hab ich nat=no gesetzt und ich weiß nicht ob das der Auslöser war oder der Umstieg auf zoiper, aber das Problem scheint gelöst zu sein. Woran könnte es gelegen haben? Sind etwa Datenpakete nicht...

Das Problem tritt bei allen nummern auf, die ich anrufe. Die sipgate hab ich nur mal zum testen benutzt. Das mit externaddr schau ich mir gleich noch mal an was da genau drin steht.