Dotaz: Diskriminace linuxu Internet Expresem Ceskeho Telecomu

[rudajak]

Do cvtrtecni pulnoci jsem se bez problemu pripojil k internetu pomoci: linux Fedora Core 4 (FC4), modem D-Link DSL-362T, Internet Express Ceskeho Telecomu (dale IE-CT).

Od ctvrtecni pulnoci je mozno se z daneho tel. cisla a danym modemem pripojit jen z Windows na PC pritele. Na FC4 nebylo nic meneno, DSL-362T resetovan spendlikem a znovu nastaven. Jako by po snaze o pripojeni neznal zadny DNS.

Pomoci tcpdump je IP FC4 pocitace bombardovana pakety typu:

14:49:20.632659 IP 88.100.115.47.4449 > 88.100.aaa.bbb.netbios-ssn: S 1535852221:1535852221(0) win 65535 ....

14:49:35.823248 IP 88.100.5.108.1241 > 88.100.aaa.bbb.microsoft-ds: S 2463750762:2463750762(0) win 53760 .....

14:55:01.641086 IP 195.39.63.150.1032 > 88.100.aaa.bbb.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST

14:57:10.010223 IP 88.100.168.162.1048 > 88.100.aaa.bbb.135: S 3098023442:3098023442(0) win 65535

Zdrojova IP se meni hodne rychle, stale vsak je typu 88.100.xxx.xxx , cilova IP (pridelena memu PC) je stale stejna 88.100.aaa.bbb.

Zkousel jsem iptables -F, nepomohlo. iptables v modemu je prazdne (overeno pomoci pristupu pres telnet). Zda se mi, ze vyse uvedene pakety chteji nejakou odpoved, kterou jim Windows poslou, ale linux ne.

Trosku mne desi skutecnost, ze pri pouziti s FC4 kabel DSL od zdirky telecomu do modemu sestreluje modem (ovladani pres adresu 10.0.0.138 padne, sit neodpovida). Kdyz kabel DSL z modemu vytahnu, dokaze se PC bavit pres ethernet s modemem libovolne dlouho. Ve Windows se taky bavi libovolne dlouho.

Prosim o radu, napad co zkusit, abych se opet dostal z linuxu na internet. Linuxu se nechci vzdat, s ohledem na bezpecnost mi z pocitace s Windows pripojeneho k internetu beha mraz po zadech.

Hotline IE-CT, kam jsem volal jiz nejmene 5krat tvrdi, ze pry zavola nejaky technik, ale ten stejne nebude rozumet linuxu. Uvidim, zda se alespon ozve. Nepodporovat linux, nerozumet mu, a zaroven vydelavat prodejem modemu, ktery bezi vnitrne na linuxu, je kouzelny paradox.

Dekuji predem za kazdy podnetny napad.

Odpovědi

[Marconi]

Ja jsem pouzival D-LINK 360T jak na siti CTc tak i na siti Telenoru. Dlink pod linuxem padal a mel podobne problemy. Pomohl neoficialni holandsky firmware s opravenym bridge. Pokud je to stejny princip jako u 360ky tak by mohl byt problem tam. Pod Windowsama se stavaly podobne problemy taky (presne receno po windowsama OK, pod necim jinym - Linux, Solaris KO)

[rudajak]

Prosim o radu, s cim mas dobre zkusenosti u CTc, prani mam rozhrani ethernet, spolehlivost, pripadne rozumna cena. Mohl bys mi prosim poslat adresu, kde by se dal stahnout neoficialni holandsky firmware?

[kriskami]

Jiný firmware by mohl pomoci, pokud je. Předevčírem jsou ho koupil našim v domění, že vyhnu-li se usb, vyhnu se problémům a ouha. Připojil jsem ho (win2k), pingnu ho, ale do adminu se nedostanu (501: Unknown command), jejda. Nastavím IP, subn. a gateway napevno a taky prd. IP vrátím z DHCP, reset a jede. Nastavím, restartnu modem a net jede (člověk si řekne, někde jsem udělal chybu). Spokojeně odcházím. Ráno už nejede, to jsou věci, pročpak. Admin nic, ping nic, půl hodiny trápení. Pomohl až reset modemu. Věřím, že blbne firmware, kdyby ten firmaware byl ...

[rudajak]

Poslali mi z CTc novy firmware, ktery jsem tam nahral (vlastne je stary, starsi cca o rok, nez byl ten cesky), ale zadne velke zmeny nepozoruji. Taky casto restartuji modem a hlavne hraju si s prikazy ifconfig a route jak v modemu tak na PC. Stale si nedokazu vysvetlit, proc Windows dokazi modem synchronizovat vzdy, i kdyz pravda, nekdy jim to trva treba 3 minuty.

[kriskami]

Mě dneska tvrdili, že sám si ho flashnout nemůžu, že bych přišel o záruku. Jediný způsob ne Telepointu sehnat technika, který tam standardně nebývá, a požádat ho o flashnutí. Nebo ho vrátím a koupím jiný do eth, ale pomůže to?

[rudajak]

Se zárukou můžou mít asi pravdu. Nad tím jsem vůbec neuvažoval, mám spíše zájem, aby mi to fungovalo. Takže i kdyby těch 250 Kč, nebo kolik za modem v akci, vylítlo oknem, asi bych to přežil. Dovedu se pro technika představit užitečnější práci, než cca čtyřikrát kliknout v internetovém prohlížeči.

[Petr Šobáň]

Ty pakety nechcou žádnou odpověď je to od sdílení souborů pod windowsama.

Jinak neblokuje ti to něco jako selinux ? Nebo špatně nastaven firewall, nebo ten modem, z tohoto se to nedá určit.

[rudajak]

Firewall by to byt nemel. Zkousel jsem oba jak na PC tak v modemu vycistit pomoci iptables -F a nasledne zkontroloval iptables -L, ze tam nic neni. Selinux mam defoltne nastaveny z instalace fc4, nic jsem neprenastavoval, uprimne ani nevim jak.

[vencour]

Pěkně mne děsíš, já ho chtěl koupit, ale prej je teď v Praze vyprodanej :-/ a mam přijít poslední tejden v lednu.

[rudajak]

Zatim si nejsem jist, ze je to modemem. Na tomto modemu je sympaticke, ze v nem beha linux, ma ethernet a zatim ho CTelecom prodava za babku.

[black - aka pol]

jenže s českým upraveným firmwarem je problematický, originální to nicméně řeší....

[black - aka pol]

což patřilo k tomu 360t

[Ctirad Feřtr]

Zkousel jsem iptables -F, nepomohlo. iptables v modemu je prazdne (overeno pomoci pristupu pres telnet).

To je ale špatně, ne? Přinejmenším by tam měl bejt nějakej NAT směrem ven.

Trosku mne desi skutecnost, ze pri pouziti s FC4 kabel DSL od zdirky telecomu do modemu sestreluje modem (ovladani pres adresu 10.0.0.138 padne, sit neodpovida). Kdyz kabel DSL z modemu vytahnu, dokaze se PC bavit pres ethernet s modemem libovolne dlouho. Ve Windows se taky bavi libovolne dlouho.

A netluče se rozsah vnitřní sítě s rozsahem, který používá ADSL pro "transport"?

[rudajak]

Dekuji moc za napady. Budu muset a take se chci naucit neco vic o iptables, nat, ifconfig, route a podobne. Tusim, ze by to v tom mohlo byt. Jenom nechapu, jak se mi to mohlo prenastavit. Pred tim to fungovalo cca mesic. Nejsem si vedom, ze bych cokoliv v dobe, kdy to krachlo, prenastavoval, ci vubec delal jako root.

Zatim se snazim na kamaradovo pc ve windows pomoci telnetu spojit s modemem, a opravdu tam napr route dava jine vysledky, nez na linuxu.

[Martin Tůma]

Nemůžu si odpustit otázku: A co s tim má jako společnýho Internet Express? Ve Windows služba funguje, takže to asi nebude ve službě samotné, že?! Stejně tak to "bombardování" - to je běžný v úplně všech sítích, kdyby si byl připojenej přes UPC, budeš mít na modemu úplně stejnej ptovoz akorát z rozsahu IP adres UPC.

Problém je buď ve tvém linuxu, nebo v modemu. V prvnim případě s tebou na technický podpoře právem vyběhnou, druhý případ je o trochu víc sporný. Je vina Českého Telecomu, že modemy D-link jsou šmejdy? Jistě mohli by nabízet jiné, lepší, ale zase by pravděpodobně byly dražší a jelikož většině uživatelů tyto D-linky stačí, je služba poskytována s takovými modemy s jakými je (nikdo ti však nebrání si koupit třeba Alcatel 510)...

[rudajak]

Uznavam, ze jsem mohl dat nadpis, za ta diskriminace probiha na mnou pouzivanym pocitaci. Urcite nejsem zadny genius v pouzivani linuxu, jenom me to proste bavi a rad mam moznost videt, co pocitac dela. MS Windows je pro mne moc tajne a neverim jim. Nesouhlasim, ze je od CTc chytre podporovat jenom MS. Jejich snahou by melo byt, aby sluzby, ktere poskytuji, mohli lide pouzivat. Kdyby byli chytri, budou se snazit, aby pripojeni fungovalo na jakekoliv platforme. Skryvat se za tvrzeni, ze podporuji jenom MS je podle mne hloupost a prodelavaji na tom furu penez. Navic, i kdyz zatim nezavolali, emailem jsem od nich dostal novy (starsi) firmware. Takze tam nejsou tak radikalni jako Ty, aby se mnou opravnene vybehli.

[Martin Tůma]

Základní problém je ten, že žádná diskriminace "službou" neprobíhá. "Diskriminaci", stejně jako u mnohého dalšího HW, provádí výrobce modemu. Nikdo ti ale nebrání, si pořídit ke službě třeba nějaký CISCO.

Jejich snahou by melo byt, aby sluzby, ktere poskytuji, mohli lide pouzivat. Kdyby byli chytri, budou se snazit, aby pripojeni fungovalo na jakekoliv platforme. Skryvat se za tvrzeni, ze podporuji jenom MS je podle mne hloupost a prodelavaji na tom furu penez.

Právě z důvodu takových lidí jako jsi ty to pro ně výhodný neni. LINUX používá zanedbatelný množství uživatelů Internet Expressu. Většina z nich navíc na helpdesk nevolá, protože lidi co používaj LINUX, jsou většinou schopný problémy s připojením řešit sami (pokud nejsou na straně ČT, samozřejmě). Většina problémů s LINUXem pak tvoří takovýhle "prudiči", co mají pocit, že musí tomu hnusnýmu monopolu ukázat, zač je toho loket, protože oni tomu rozumí, protože maj přece LINUX!

Proto je mnohem výhodnější, ušetřit si náklady na vyškolení "techniků" na Linux a Linux prostě oficiálně nepodporovat.

[vencour]

a Linux prostě oficiálně nepodporovat

Tak s tim teda zásadně nesouhlasim.

[Martin Tůma]

Můžeš s tím nesouhlasit, ale to je tak jediný, co s tím můžeš dělat

Kdyby si měl firmu a měl by si se rozhodnout, jestli zdvojnásobíš (ale spíš zněkolikanásobíš) výdaje kvůli 1% zákazníků, taky by si se taky moc dlouho nerozmýšlel... Věci se mají totiž takto - z lidí, co přicházej na technickou podporu neumí s LINUXem prakticky nikdo. Kdyby si je měl vyškolit, bude tě to stát mnohem víc času (a tudíž peněz) než v případě windows, protože LINUX je mnohem "pestřejší". V každé distribuci se například síť nastavuje jinak (jiné grafické "udělátko", jiné konfigurační soubory, jiní DHCP démoni, ...). Kterou budeš podporovat?!

A proč vlastně jenom LINUX, máme tu i jiné OS (BeOS, OpenVMS, Solaris, AmigaOS, ...) budeš je podporovat všechny? Kde je ta hranice, který OS ještě podporovat a který už ne? Pro každou komerční firmu je ta hranice daná tím, jestli se jim to finančně vyplatí, nebo už ne. A v případě LINUXu se to prostě nevyplatí.

[Ctirad Feřtr]

V každé distribuci se například síť nastavuje jinak (jiné grafické "udělátko", jiné konfigurační soubory, jiní DHCP démoni, ...).

Blbost. Příkaz ip (respektive ifconfig a route) je úplně všude jeden a tentýž a v případě těch druhých dvou i v snad každém unix-like systému, nejen linuxu. A DNS se píšou do /etc/resolv.conf taky všude stejně.

Problém může mít akorát "technik"-klikač, co o sítích neví nic a jediné co umí je opisovat jemu nepochopitelná číslíčka oddělená tečkou do nějakého okénka v ovládacích panelech.

[Martin Tůma]

Blbost. Příkaz ip (respektive ifconfig a route) je úplně všude jeden a tentýž a v případě těch druhých dvou i v snad každém unix-like systému, nejen linuxu. A DNS se píšou do /etc/resolv.conf taky všude stejně.

Příkaz ifconfig je sice všude stejný, ale funguje jenom do příštího restartu...

[Ctirad Feřtr]

A co jako? To není problém technika, ten ověří, že zákazníkovi síť chodí a chyba tudíž není na straně poskytovatele.

A vůbec, k síti se pomalu ale jistě začíná připojovat kde co a co výrobek to jiné, zcela unikátní způsob nastavování. Ty se taky nemají podporovat?

[Martin Tůma]

A co jako? To není problém technika, ten ověří, že zákazníkovi síť chodí a chyba tudíž není na straně poskytovatele.

Teorie je to pěkná, ale v praxi se to zákazníkům dost špatně vysvětluje...

A vůbec, k síti se pomalu ale jistě začíná připojovat kde co a co výrobek to jiné, zcela unikátní způsob nastavování. Ty se taky nemají podporovat?

Nikdo neříká že nemají, ale že se to nevyplatí. Je potřeba si přiznat realitu: [1],[2] - dva nejvýše postavené weby z žebříčku navrcholu, které mají přístupné statistiky - 0.5% - takové je zastoupení LINUXu a věř, že to zcela odpovídá i zastoupení mezi uživateli ADSL. Uživatelů, kteří mají LINUX (a zároveň nemají Windows, těch je ještě podstatně méně!) je prostě zanedbatelně málo. Stejně tak jako uživatelů, kteří se na internet připojujou přes mikrovlnou troubu nebo televizi.

[Ctirad Feřtr]

Teorie je to pěkná, ale v praxi se to zákazníkům dost špatně vysvětluje...

Co se špatně vysvětluje? Že technik operátora tu není od toho, aby někomu spravoval počítač? Technik především musí umět nastavit koncové zařízení, tedy modem. A těch máme na trhu pár desítek a každý se nastavuje jinak. Pak tu máme třeba GPRS a EDGE přes mobily, což jsou další desítky zařízení. To, jestli za tohle zařízení připojuje PC s Windows nebo třeba Wifi AP (další desítky různých zařízení) je už druhořadá záležitost, stejně jako nějaké statistiky navrcholu.

[rudajak]

Souhlasím, že by měli podporovat všechny OS, nejenom jeden nejznámější. Kdyby mysleli na zákazníky, ví, že pro toho, kdo Linux umí používat, je Linux nejlevnější a dokáže běhat i na HW za rozumnou cenu. Navíc letos po několika letech čeká uživatele Windows opět zdanění, hrozí, že vyjde nový nejlepší OS, který samozřejmě bude potřebovat nový, nejlepší HW (It's Microsoft Tax time again.).

Není pravda, že vencour, colin s tím může jenom nesouhlasit. Každý, kdo používá linux a zná vztah CTc k linuxu může zvážit, jakého providera zvolit. Bude-li například v lokalitě možnost providera s lepším vztahem k zákazníkům používajícím linux, může mít jeden nespokojený zákazník CTc cenu klidně 80.000,-Kc/rok. (Nespokojený zákazník a jeho 9 přátel zvolí raději jiného ISP. Minimalní roční poplatek za Internet Expres a nutný hovorový tarif je cca 8.000,- Kc rocne)

[Spike]

Tohle je velice zajímavé. Mám Zyxel Prestige 630-C3, nyní poskytovatel Nextra/Telenor, dříve GTS. Modem mi v Linuxu cca rok fungoval úplně v klidu.

A ve středu se to stalo: ráno všechno fungovalo ještě tak jak má. Když jsem se vrátil odpoledne ze školy, modem se mi nechtěl synchronizovat. Jak jsem pak zjistil, v druhém, novém počítači s Windows XP se synchronizuje bez problémů.

Tak mi řekněte, co se mohlo změnit, zatímco jsem byl ve škole. :/

[prOm3TheuS]

Mám tarif Internet Broadband. Je to tak 3 měsíce, co jsem modem D-Link DSL-360T prohodil oknem. Důvod? Když to vydrželo víc jak 24 hodin, tak jsem bouchal šampaňský. Normálně bych to vydržel, ale potřebuju připojení 24/7. Tak jsem si pořídil Planet ADE-4100B a dalo by se říci, že běžím non-stop a nepocítil jsem nějaké změny, že by se nešlo připojit. Chyba tedy zřejmě nebude v poskytovateli.

[rudajak]

Na vylet oknem se vyda nejspise i modem muj. Pockam az sleze snih, ted by padl do mekeho ...

[Ladislav Sückr]

No nevím. Ja mám DSL-360T a nevím o něm. Teď na něm mám System Uptime 409 hour(s) 42 minute(s) a to jenom proto že jsme měli výpadek elektriky.

[vmachek]

jo D-linky obcas zlobej ;) mrkni kdyztak na XAVi8122r-B, jinak se neboj ze ti zavola nekdo kdo linuxu nerozumi ;) pokud tam nebude nikdo kdo by tomu rozumel tak ti nezavola nikdo ;) ale vim ze tam jeden clovek je ;) tak nadeji mas ;)

[rudajak]

Uz nekdo zavolal :) ... CTc predal tak pred pul rokem data o linkach nejakym profesionalnim obvolavacum. Tenkrat jsem vytacel. Tak se me v nedeli v poledne zeptali, zda bych nechtel prestat vytacet a objednat si IE-CT ...:) Premohl jsem se a zustal klidny.

[vmachek]

dost pochybuju ;) spis nejaka "firma" ma velkoobchodni sml. s CTc a aby lepe prodali, tak se predstavujou jako CTc ;)

[CentrinO]

no mam taky Dlink ale jinou radu (664T s wifi) taky tak mesic fachalo vse OK ale pak ze dne na den vetsina spojeni popadala (ping prosel ale web uz ne) dva dni sem si hral s netem a pak pomohlo na masine z ktery serfuju nastavit MTU na 1400 (ADSL ma MTU 1492 a ethernet 1500 coz evidentne modem nedokazal fragmentovat)
a jeste v popisku toho modemu tady na ABClinuxu je poznamka co dat do iptables aby vubec fungovali jine pripojeni nez pres web smerem ven


Dlink je proste sila ale po nejakej dobe sem ho snad ovlad. Jinak se mi docela libi ze to bezi na linuxu jen by to chtelo pristup kde se neposila heslo v plaintextu...

[rudajak]

Diky za napad. Zacinam byt presvedcen, ze je to opravdu modemem. Mam nastaveni MTU 1400. Prisel jsem na kostrbaty zpusob, ktery nekdy funguje. Jednou se pripojim z PC Windows a neco se nastavi nejak v modemu. Po spusteni Fedory fc4 nespoustim sit grafickym programem, ale pomoci ifconfig s pevnou adresou. Do ciste tabulky smerovani zadam pomoci route default na modem. Vynechavam dhclient. Pri ruznych nabehnutich modemu vypada vypis route v modemu ruzne (pres telnet). Funguji ty ctyri radky, ktere se objevuji pri rozbehu ve Windows. Nyni patram po prikazu, ktery by se po vypisu route ukazal jako

default * 0.0.0.0 U 0 0 0 ppp0

pripadne po vypisu route -n jako

0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0

abych nemusel modem vubec strkat do PC s Windows. Tusim, ze bude chtit route nejakou adresu, nevim jakou, jak ji najit treba pomoci ifconfig v modemu. Tuto odpoved pisi v linuxu, zatim sit cca 20 min drzi.

[Ctirad Feřtr]

Jednou se pripojim z PC Windows a neco se nastavi nejak v modemu.

Cože? Jak se může něco samo od sebe nastavit? To je přece nesmysl. V jakém módu to vůbec provozuješ? Nějakej úchylnej bridge?

[rudajak]

Moc se nevyznam v sitich, ale strucne par postrehu. Pomoci telnetu spusteneho ve Windows je videt, ze v modemu je nekolik rozhrani - eth0, nas0, br0, ppp0. Nevim presne, co znamenaji, ale podle vypisu route (tri radky s br0 a jeden s ppp0) jsou nejspis pro pristup na internet dulezita :). Nerozumim, ze pri startu modemu napojeneho na Windows se objevi vsechna 4 rozhrani. Pri startu modemu bez Windows se mi neobjevuje ppp0. Toto ppp0 tam vsak zustava pote, co necham modem zapnuty a jenom ho prepojim do PC s Linuxem. Pak v Linuxu vydrzel bezet treba i 24 hodin. Pote se unavil bud modem, nebo druha strana modemu, kdyz bylo stazeno hodne dat (jako by FUP CTcomu na nulovou rychlost). Vypnutim modemu a zapnutim napojeneho na Windows bylo mozno cely kostrbaty kolotoc zopakovat.

[Ctirad Feřtr]

1. Ten modem máš připojený k počítači jak?

2. Proč si komplikuješ život a lezeš do modemu telnetem, když jak sám píšeš sítím nerozumíš? Proč prostě nepoužiješ web rozhraní, nenabušíš tam těch pár parametrů, co jsi odbdržel od providera a na straně počítače jenom nespustíš dhcp klienta? Takhle to přece musí chodit úplně nezávisle na tom, jestli je připojený počítač PC s windows, pc s linuxem nebo něco úplně jiného.

[rudajak]

ad 1. Připojeno přes ethernet

ad 2. Na začátku jsem užíval webové rozhraní, nabušil těch pár údajů, a dhcp klient z grafického udělátka mi to sám konfiguroval. Fungovalo to tak asi měsíc a pak najednou konec.

[Ctirad Feřtr]

Chápal bych, kdyby byl konec úplně a nefungovala ta ADSL část, případně fungovala s nějakými problémy a výpadky. Ale opravdu mi není jasné, jak je možné, že modem, který se z pohledu počítače připojeného přes ethernet jeví jako běžný switch, může fungovat v závislosti na tom, jaký OS je na zařízení připojené k němu ethernetem. To přece nemá logiku.

Z toho popsaného chování mi spíš připadá, že v tom linuxovém stroji zlobí síťovka nebo je tam nějaké další síťové rozhraní (které může vzniknout třeba i připojením mobilu), které má kolidující IP adresu. Doporučuju proto zaměřit se tímto směrem a nejlépe si ještě všechno ověřit s pomocí nějakého LiveCD.

[Keson]

neco jako route add -net 0.0.0.0 ppp0 ?

[rudajak]

Taky jsem si myslel toto. Ale nešlo mi to. Zdá se, že mi zafungovalo trošku něco jiného. Na některém rozhraní v modemu je možno vyčíst, jakou adresu mi CTc přidělil. Potom zafungovalo, sám nevim proč route add -host pridelenaAdresa dev br0. Tímto se vytvoří v modemu ppp0 (zní to divně, ale je to tak) a je možno zadat route add -net default dev ppp0.

A následně je možno se věnovat ifconfig a route na PC s Fedorou. Připomínám, že donedávna mi na to stačilo grafické udělátko na nastavení sítě na Fedoře. Před pár dny jsem ani netušil, že nějaké příkazy ifconfig, route, tcpdump, dokonce i telnet existují. Takže nakonec je dobře, že se to potento a byl jsem nucen se něco přiučit :)

[Martin Viteznik]

Řekl bych, že asi bude problém v počítači nebo modemu, dnes jsem jedním vrzem rozchodil ADSL od čtc/IOL (ale s modemem speedtouch home) a běhá rychleji než pod win.

[S]

jak to muze behat rychleji, pres LAN? To snad ani nejni mozny