blogdoch.net — jetzt wird zurückgeblogt

Alice (Spharion) IAD 3231 durch Fritzbox ersetzt – und es ward' Licht!

wusel+blogdoch@uu.org — Sun, 26 Feb 2012 09:21:31 GMT

Vor knapp drei Jahren wunderte und ärgerte ich mich schon einmal über Alice' IAD, was mich ein Jahr später in Berlin ja dennoch nicht davon abhielt, den Zukauf meines schon damals Ex-Brötchengebers als DSL-SP zu nehmen.

Im Zuge der IPsec-Ver-VPN-ung allerdings mußte nun ich ein weiteres Mal feststellen, daß vom ISP gestellte Hardware nicht zwingend das Kundeninteresse wiederspiegelt. IPsec von der FB in der Praxis jedenfalls schaffte es nicht zur bei T-Entertain beheimateten Fritzbox. Und so zog ich los auf eine weitere Google-Odyssee, um letztlich das IAD zum DSL-Modem und NTBA zu degradieren (NGN-Anschluß => Telefonie ist VoIP, und bei Hansenet/Alice geht das nur mit deren Hardware). Und es hätte auch alles remote klappen können – wenn, ja wenn, nicht Alice schon 2009 einen groben Fehler gemacht hätte und die Alice-Office-Einwahldaten mit @alice-dsl.de-Kennung kommuniziert hätte — statt @alice-office-dsl.de, wie schon damals erst per telefonischer Rückfrage rauskam. Nach einer Stunde des Haareraufens, innerlichen Fluchens und Wunderns, warum PPPoE-Passthru bei den ganzen Forenbewohnern angeblich "einfach so" klappte.dämmerte es mir endlich: War da nicht was mit den Einwahldaten, hatte Alice da nicht Scheiße verschickt? Und so war es dann auch.

Alice' IAD 3231 ist jetzt nur noch NGN-NTBA (terminiert Alice' ISDN-Offerte) und DSL-Modem – nach vormals schon Telefonie ist nun endlich auch für IP einzig die FritzBox zuständig — und wie durch Geisterhand klappen auch wieder Tracees (s. zum Vergleich das Posting aus 2009):

# traceroute blogdoch.net
traceroute to blogdoch.net (192.251.226.27), 30 hops max, 38 byte packets
 1  lo1.br61.dus.de.hansenet.net (213.191.64.40)  27.489 ms  27.104 ms  26.755 ms
 2  ae1-252.pr50.dus.de.hansenet.net (62.109.68.129)  27.809 ms  26.328 ms  27.206 ms
 3  rmwc-dsdf-de02-xe-0-1-3-0.nw.mediaways.net (195.71.243.245)  33.944 ms  33.660 ms  33.854 ms
 4  rmwc-gtso-de02-ge-0-0-0-0.nw.mediaways.net (195.71.254.45)  33.595 ms  35.234 ms  33.765 ms
 5  xmws-gtso-de11-vlan-2.nw.mediaways.net (195.71.10.195)  34.874 ms  34.455 ms  34.019 ms
 6  195.71.109.220 (195.71.109.220)  34.867 ms  35.638 ms  34.066 ms
 7  blogdoch.net (192.251.226.27)  34.271 ms  34.339 ms  34.033 ms

Da nun die Fritzbox PPPoE spricht, gibt's auch so interessante Infos wie daß hier noch immer QSC statt Telefonica als DSL-Lieferant verwendet wird (gut, darauf deutet auch der erste Hop in Düsseldorf statt Gütersloh/Bielefeld hin):

25.02.12 19:09:43 Internetverbindung wurde erfolgreich hergestellt. IP-Adresse: 78.xx.xx.xx, DNS-Server: 213.xx.xx.xx und 62.xx.xx.xx, Gateway: 213.xx.xx.xx, Breitband-PoP: bsn.qsc

So richtig ist Alice doch noch nicht bei o2 angekommen :-)

Geolocation …

wusel+blogdoch@uu.org — Thu, 23 Feb 2012 18:14:29 GMT

(Blogged via flickr)

… ist auch so eine Geschichte voller Mißverständnisse. Warum zum Beispiel das N9 trotz A-GPS mich schon in Gütersloh wähnt, statt korrekt zwischen Wolfsburg und Hannover verortet, und warum die Panasonic DMC-ZS10 trotz angeblich daueraktivem GPS-Chip immer gefühlte Stunden unter freiem Himmel für die (Neu-) Positionierung benötigt … Man weiß es nicht.

Der Trend geht zum Zweit-VPN

wusel+blogdoch@uu.org — Tue, 21 Feb 2012 05:10:35 GMT

Nachdem ich nun OpenVPN von meinen Fritzboxen runterwarf, da die SIP-Geschichte sich verhaspelte, habe ich eine laue Winternacht genutzt, zwei Fritzboxen über deren VPN-Lösung (IPSec; irgendwann muß man ja auch damit mal anfangen, woll?) zu verbandeln. Und da sich DynDNS grade zugenköpft gibt, was kostenlose Account angeht, habe ich gleich noch meinen eigene DDNS-Service von der Google-Query zum funktionierenen Prototypen gebracht:

21.02.12	03:04:49	VPN-Verbindung zu fb-gt.dyn.uu.org wurde erfolgreich hergestellt.
21.02.12	03:04:25	Internetverbindung wurde erfolgreich hergestellt. IP-Adresse: 92.1.2.3, DNS-Server: 213.4.5.6 und 62.7.8.9, Gateway: 9.8.7.6, Breitband-PoP: HN-XDSL

Und nach ein bißchen Source-Routing klappt auch die Verbindung soweit; hier Berlin-Gütersloh:

wusel@greebo:~$ traceroute 192.168.177.2
traceroute to 192.168.177.2 (192.168.177.2), 64 hops max, 40 byte packets
 1  gw.berlin.uu.org (193.26.120.113)  0 ms  0 ms  0 ms
 2  fritz.box (192.168.178.1)  1 ms  1 ms  1 ms
 3  192.168.177.2 (192.168.177.2)  59 ms  55 ms  56 ms
 4  192.168.177.2 (192.168.177.2)  61 ms  61 ms  61 ms

Der Charme liegt klar in der Umgehung des zentralen Hosts, den ich bislang noch benötigte; Fritzens VPN geht direkt zwischen dem Berliner Alice- und dem Gütersloher T-Entertain-Anschluß, wohingegen mein OpenVPN sich bislang eines zentralen Servers "in da klaud" bedient(e):

wusel@greebo:~$ traceroute nslug-1.uu.org
traceroute to nslug-1.uu.org (192.168.5.245), 64 hops max, 40 byte packets
 1  gw.berlin.uu.org (193.26.120.113)  0 ms  0 ms  0 ms
 2  gw-alice-b.vpn.uu.org (192.251.226.173)  27 ms  26 ms  26 ms
 3  nslug-1.uu.org (192.168.5.245)  64 ms  65 ms  64 ms

Dank des privaten DDNS-Service (der mich nun doch wieder an meine Colocation-Systeme bindet – gut, noch gibt es kostenlose Alternativen zu DynDNS), müßte der Verbindungsaufbau beim Fritz-VPN auch bidirektional klappen. Ob das der Fall ist, muß die Zukunft zeigen; die DDNS-Adressen kann natürlich auch meine OpenVPN-Lösung nutzen, um direkt zu kommunizieren …

FTR, ich setze in Güterloh »FRITZ!Box Fon WLAN 7270 v1 Speedport W503V« und in Berlin »FRITZ!Box Fon WLAN 7270 v2« ein; 7570er bzw. Speedport W920V für Gütersloh als Ersatz der Kombination Speedport 300HS (als VDSL-Modem) und 503V (als Router) sind im Zulauf … Mit der 71er-Serie würde ich die VPN-Sache heute nicht mehr probieren. Seit sowohl dem lokalen Modemausfall als auch den PPPoE-Ausfällen von Alice/o2 akzeptiere ich keine Blackbox-Lösung mehr – Anbieter, die den Leitungsstatus mir nicht offenbaren wollen, wissen offensichtlich, daß sie den Vertrag gar nicht erfüllen können … Auf diese Schmerzen verzichte ich dementsprechend gerne :-)

ISDN platt – Fritzbox to the rescue

wusel+blogdoch@uu.org — Wed, 08 Feb 2012 01:13:33 GMT

Oh my.

Ich habe die Fritz!Boxen von AVM ja schon vor ein paar Jahren lieb gewonnen, aber mit einer Sache kam ich nicht klar: diese blöde VoIP-Lösung verbaselte immer wieder mal die IP-Adressen, statt mit der offiziellen gingen SIP-Anfragen mit der 1918er Adresse raus und solche Scherze – siehe ältere Beiträge.

Auch heute mußte ich wieder damit kämpfen, als ich einen ISDN-Ausfall in GT durch Rerouting und telekomseitige Weiterleitung zu kompensieren. Eine FB insistierte auf Nutzung der VPN-IP:

01:38:09.112349 IP 192.168.5.248.5060 > 192.168.178.1.5060: SIP, length: 756
01:38:09.178174 IP 192.168.5.248.5060 > 192.168.178.1.5060: SIP, length: 756
01:38:18.842091 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 1083
01:38:22.231172 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847
01:38:22.731519 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847
01:38:23.732154 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847
01:38:25.732487 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847
01:38:29.731002 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847
01:38:33.732323 IP 192.0.2.1.5060 > 192.168.5.248.5060: SIP, length: 847

Nachdem ich die OpenVPN-Tunnel hier nicht (mehr) benötige, habe ich auf beiden Fritzboxen den OpenVPN-Dienst beendet – und siehe, auf einmal nutzen beiden Fritzboxen nur noch ihre interne IP:

02:10:09.510714 IP 192.168.178.1.5060 > 192.168.5.248.5060: SIP, length: 419
02:10:09.597741 IP 192.168.5.248.5060 > 192.168.178.1.5060: SIP, length: 734

Narf. Dann also ohne OpenVPN auf der FB …

Service? Wüste.

wusel+blogdoch@uu.org — Tue, 24 Jan 2012 08:42:15 GMT

(Blogged via flickr)

Zuviel Service – der Baum ist weg.

#GPS #fail Lumix #DMC-ZS10

wusel+blogdoch@uu.org — Fri, 20 Jan 2012 09:20:33 GMT

(Blogged via flickr)

So much for the integrated GPS of my Lumix ZS10 - after one day still thinking of being in Berlin :-( (See coordinates in Flickr.)

Burgertime!

wusel+blogdoch@uu.org — Fri, 13 Jan 2012 10:37:50 GMT

(Blogged via flickr)

Actually a really tasty one, not like those extremely dry ones from BK/McD …

America runs on …

wusel+blogdoch@uu.org — Fri, 13 Jan 2012 09:57:05 GMT

(Blogged via flickr)

Ist schon ein komisches Land. Abbiegen bei rot scheint erlaubt, wenn nicht ein Schild es verbietet; gradeaus darf man trotz fehlendem Verbotsschild dann aber trotzdem nicht fahren. Vor dem Verzehr von nicht-garem Essen wird gewarnt – und das Steak kommt dennoch normalerweise medium-rare … Und doch, irgendwie schade, daß die Woche schon um ist. Naja, erstmal gucken, ob sie mich rauslassen: ich habe das Recht, steht vor dem Sicherheitsbereich, eine etwaige Durchstrahlung zu verweigern; in dem Fälle würde man mich von jmd. meines Geschlechts 'gründlich abtasten', wahlweise im Séparé und/oder mit einem Zeugen meiner Wahl … Ob die Option in 5 Jahren noch besteht?

Zürich

wusel+blogdoch@uu.org — Sun, 08 Jan 2012 15:45:15 GMT

(Blogged via flickr)

Verspätet, aber der Anschlußflug über'n Teich auch :-)

Fliegen mit dem Handy …

wusel+blogdoch@uu.org — Sun, 08 Jan 2012 13:28:39 GMT

(Blogged via flickr)

… also mit dem Androiden als Bordkarte ist das noch spannender als in der Bahn mit dem Handyticket – da habe ich meist schon wg. der Steuer noch 'nen Ausdruck dabei. Hier und heute fliege ich aber vollkommen papierlos; Willkommen im 21. Jahrhundert :-)