Door Anoniem: TR069 kan uit op de fritz!box. Mikrotik gaat nu ook TR069 toevoegen als module dus vanuit de ISP is er zeker vraag naar.

Klikt de jouwe ook dagelijks ergens rondom 5?
Update of luistervinkdate?

Door Anoniem:
Probeer maar eens uit te zetten op bijvoorbeeld een xs4all baksteen, lukt alleen door in een unsupported terminal een cfg bestand met vi te editen. Na een firmware upgrade kun je weer overnieuw beginnen. Niet echt iets wat de gemiddelde klant gaat lukken en volhouden.

Door Anoniem:
Probeer maar eens uit te zetten op bijvoorbeeld een xs4all baksteen, lukt alleen door in een unsupported terminal een cfg bestand met vi te editen. Na een firmware upgrade kun je weer overnieuw beginnen. Niet echt iets wat de gemiddelde klant gaat lukken en volhouden.

Leuk dat er vraag naar is maar een provider heeft (ondanks dat klanten vaak digibeten met 2 linkerhanden zijn en dit dan handig is), niets op private LANs van klanten te zoeken (beheer beperkt zich niet alleen tot het modem zelf), zonder toestemming van die klanten. Sterker nog door managementservers van derden naar de config files te pushen kunnen deze ook toegang krijgen tot het LAN van klanten.

Zie ook direct het grote gevaar als er ingebroken wordt bij de provider hebben aanvallers in 1x toegang tot de LANs van misschien wel miljoenen klanten.

Door Anoniem: Zet eens Wireshark op de lijn

Door Anoniem: De Fritz!box is al een tijdje geen serieuze box meer en het is jammer dat Xs4all voor zijn klanten geen goed alternatief aanbied.

Door Anoniem:
Of je gaat simpelweg naar Internet -> Account Information -> Provider Services en je haalt het vinkje weg bij "Allow automatic configuration by the service provider".
Mogelijkerwijs moet je hiervoor in de Advanced view zitten.

Door Anoniem: Dit is een instelling ergens, dat je iedere nacht je verbinding verbreekt en opnieuw opbouwt.
Dat vinkje moet je even weghalen dan blijft hij geconnect.
(dit is voor privacy freaks die steeds een ander IP adres willen maar dat werkt toch niet in Nederland waar
de DSL providers met vaste IP adressen werken)

Door Anoniem: Omdat? Waarom is de Fritz!box geen goede box meer?
Wat zou een beter merk zijn volgens jouw?

Door Anoniem 12:20:
En kijk dan maar eens voor de grap in de config file, de functie blijft namelijk doodleuk aan staan.

Door Anoniem:
Dat je qua configuratie (steeds) minder kunt is ergerlijk, ik wil ook maximale controle over mijn (inter)netwerk.

Door Anoniem:
Je kunt verschillende merken nemen en dan vooral als er OpenWrt op kan worden gezet. Zelf heb ik een Mikrotik box die weer RouterOS gebruikt en daar gaan de ontwikkelingen zo hard dat wij het liever wat rustiger willen hebben omdat vaak een bitje wordt omgegooid die dan weer redelijk snel op de plaatst gezet kan worden. Ik kan ook OpenWrt erop zetten maar ik kan uit de voeten met RouterOS.

Door Anoniem:
Grap?

FRITZ.Box Fon WLAN 7360 111.06.30i_28.11.16_1322.export
tr069cfg {
enabled = no;
~~~~~
}

Door Anoniem: Niet allemaal werken ze met statisch IPV4, en degenen die met een dynamisch IPV4 werken hebben naar mijn weten alsnog leases van 30d.

Door Anoniem:
Dat is mooi voor jouw. Maar zoals net ook al gemeld. Voor 99,9% van de gebruikers zijn dat helemaal geen alternatieven. Die zijn veel te complex. En een helpdesk kan daar nooit support opgeven. Er kan namelijk ook veel te veel verkeerd geconfigueerd worden door iemand die er niet genoeg verstand van heeft.
Dus mooi dat deze apparaten je meer bieden. Maar voor de meeste gebruikers is een Fritz!Box veel beter.

Door Anoniem:Veel klanten van Xs4all voelen zich niet meer serieus genomen als bestaande mogelijkheden uitgeschakeld worden of zelf dat instellingen uit het configuratiescherm niet overneemt.
De Fritz!box had de mogelijkheden waar ook de nerds meer uit de voeten konden en die mogelijkheden zijn stap voor stap ons ontnomen en de box is vervallen tot een consumenten box. Bij een premium provider mag je toch verwachten dat je meer mogelijkheden krijgt dan een dichtgetimmerde box.

Verder ben ik erg tevreden met Xs4all en je hebt de vrijheid om een andere box aan te sluiten en de helpdesk zal ook zeker helpen als zij dat kunnen als je specifieke vragen hebt aangaande het netwerk van Xs4all.

Door Anoniem: Mijn FritzDoos draait achter een modem dat dicht is. En 802.11 is goed beveiligd. Geen wps en dat soort onzin. Lijkt me dus verder geen probleem.

Door Anoniem: Wat staat er in je logfile?

En welk type ;)

Door Anoniem: Zet eens Wireshark op de lijn

Door Anoniem: TR069 kan uit op de fritz!box. Mikrotik gaat nu ook TR069 toevoegen als module dus vanuit de ISP is er zeker vraag naar.

Provider services

[ ] Allow automatic configuration by the service provider

This setting allows the DSL service provider the secure (encrypted) transfer of the Internet account information and login data for Internet telephony on this FRITZ!Box. Not every Internet service provider or Internet telephony provider supports this function.

[ ] Permit automatic updates

When this setting is selected, the service provider can update the FRITZ!OS of this device as needed in order to improve the services offered.

[ ] Observe the URL of the Auto Configuration Server over DHCP

Specify whether the FRITZ!Box should observe the address (URL) of the Auto Configuration Server (ACS) if the Internet provider supplies it over DHCP.

Door Anoniem: Dit is een instelling ergens, dat je iedere nacht je verbinding verbreekt en opnieuw opbouwt.
Dat vinkje moet je even weghalen dan blijft hij geconnect.
(dit is voor privacy freaks die steeds een ander IP adres willen maar dat werkt toch niet in Nederland waar
de DSL providers met vaste IP adressen werken)

Here you can enable and configure the IPv6 support of the FRITZ!Box.

IPv6 Support
[ ] IPv6 support enabled

IPv6 Connectivity
[ ] Always use a native IPv4 connection (recommended)

First a native IPv4 connection is established. If a 6RD server address was learned through DHCP, a 6RD tunnel is established. Otherwise the device will attempt to establish a native IPv6 connection (Dual Stack).
[ ] Always use a native IPv6 connection

For this operation mode your Internet service provider must support native IPv6 on your line.
[ ] Establish IPv4 connection via DS Lite
Determine AFTR address automatically over DHCPv6
Define AFTR address:
IPv6 address:
FQDN:
[ ] Always use a tunnel protocol for the IPv6 connection

Use IPv6 with a tunnel protocol over a conventional IPv4 connection. To use this operating mode your Internet service provider does not have to support IPv6.

Connection Settings
[ ] Automatically negotiate a global address

First FRITZ!Box attempts to determine the global address from the router advertisement of the provider. Then an address is requested via DHCPv6. If this fails, an address from the first /64 subnet of the determined prefix is used.
[ ] Obtain global address only via DHCPv6

The global IPv6 address of the FRITZ!Box is requested only via DHCPv6. Use this setting if you use an Internet connection via TV cable.
[ ] Derive global address using the assigned prefix

The FRITZ!Box first attempts to determine the global address from the router advertisement. If this fails, an address from the first /64 subnet of the determined prefix is used.
[ ] Use static settings

[ ] Use DHCPv6 Rapid Commit
Require certain length for the LAN prefix

Length bits

Additional Settings

[ ] Set MTU manually Bytes

Door Anoniem:
Je kunt nooit zeggen dat iets "dicht" is. Wie weet zit er standaard verschillende ingangen in voor overheden of andere organisaties?

Door Anoniem:
Je kunt nooit zeggen dat iets "dicht" is. Wie weet zit er standaard verschillende ingangen in voor overheden of andere organisaties?

Door Anoniem:
Wat me ook opvalt is dat dit modem in geval van wireless steeds wil communiceren over poort 53.
Als ik dat blokkeer doet het internet het ook.
Wat wil dat modem op poort 53?

Door Anoniem:
Inderdaad, zelfs met wpa kan een drone jouw handshake onderscheppen en deze naar een supercomputer sturen om te daar kraken. Misschien is je wachtzin wel zo simpel dat het lukt met een zoldertje vol videokaarten.

Niets is waterdicht, zelfs de Titanic niet.

Door Anoniem: Duidelijk dat je niet weet wat je bent aan het doen.
Poort 53 is udp verkeer voor je DNS. Het IP wat hierin staat is van je provider (dns servers van je provider). Al je PC's die via DHCP een geleased IP krijgen hebben als gateway je modem zijn IP adres en DNS is dan standaard je gateway (twee dns servers; primaire en secundaire).

Al je clients doen eerst een DNS query tenzij er geen domein naam vertaald hoeft te worden bij een verbinding opbouwen. En dan zal er door middel van de bekende OIS model een verbinding in stand worden gezet.

Door Anoniem: Je kan ook echt zo zien dat ik WPA gebruik. Een zeer verouderde wireless protocol van het jaar 2007..

Was het maar zo ja dan was het vrij spel voor de script kiddies met backtrack. Nee helaas voor dat soort mensen kan ik gerust mede delen dat het 802.11ac is, enterprise grade security.

Door Anoniem:
Beamforming van 802.11ac wil niet zeggen dat het sginaal niet is op te vangen en je client zal gewoon 360 graden zenden. En als je mschapv2 naar je radius server gebruikt dan zit er ook iets in de keten dat lek is.

Tja het is misschien aardig wat veiliger als wep, maar het is niet slim om je beveiliging onfeilbaar te wanen. En de doelgroep van dit modem heeft geen toegang tot wpa2-enterprise.

Door Anoniem: Als je een Fritzbox al in serie met een andere router moet gaan zetten, waarom überhaupt nog een Fritzbox gebruiken? Koop voor een paar tientjes een sip adapter met 2 pots poorten en je bent voorgoed van de AVM-ellende af. Nu moet je maar afwachten of toekomstige Fritzboxen niet via SSL tunnels naar buiten gaan bellen.

Door Anoniem:
Omdat wel ren goede home automation, DECT en WiFi bak is.

Door Anoniem:
Eigenlijk zou ik graag zien dat de Fritzbox een "domme modem mode" zou hebben waar de PPPoE naar ethernet
gebridged wordt of de publieke IPv4/IPv6 zonder NAT of firewall kan worden doorgezet naar ethernet zodat je daar zelf
een router naar keuze achter kunt hangen.

Echter het specifieke vinkje daarvoor is al sinds mensenheugenis niet meer aanwezig, en de truukjes die je kon
uithalen om dat toch voor elkaar te krijgen die worden ook steeds moeilijker gemaakt.

En dat terwijl spullen van bijvoorbeeld Draytek dat wel heel mooi kunnen. Ik gebruik nu dan ook een Draytek 130
met eigen router erachter, en de Fritzbox zit in de doos te wachten tot ie ooit retour moet (is bruikleen immers).
Dat is jammer, hij zou mooi als modem kunnen werken zonder dat je last hebt van de beperkte router mogelijkheden.

Door Anoniem:
Probeer maar eens uit te zetten op bijvoorbeeld een XS4ALL baksteen, lukt alleen door in een unsupported terminal een cfg bestand met vi te editen.

Door Anoniem: Ligt dat aan Fritz!Box of aan XS4ALL? De interface van een door XS4ALL geleverde Friz!Box laat gezien dat er door de provider firmwareaanpassingen of speciale instellingen zijn gedaan. Als je een "schone" Fritz!Box koopt kan je onder andere XS4ALL als provider uit een lijstje kiezen, maar je kan er ook zelf een definiëren als je bijvoorbeeld een Fritz!Box achter een Horizon-box van Ziggo gebruikt. En dan zie je die TR069-instellingen opeens nergens meer.

Ik overzie niet hoe het nou precies in elkaar zit, maar ik vind het eruit zien alsof het erin zit omdat XS4ALL dat met AVM heeft geregeld, niet omdat het een onvermijdelijke eigenschap van de Fritz!Box is. En bedenk wel dat een Fritz!Box van XS4ALL eigendom is van XS4ALL, je hebt hem als klant in bruikleen.

Door softwaregeek: XS4ALL past de firmware van de Fritzbox niet aan, dat hebben ze nooit gedaan omdat ze dan geen garantie meer krijgen van AVM; de producent van de fritzbox! Daarnaast kun je de orginele firmware opnieuw bij AVM downloaden en installeren als je zo achterdochtig bent om te denken dat deze door XS4ALL wordt aangepast.