FOS 7.50 7590 / LabBeta 7490 und MyFritz / USP-TR369 / Easy Support - Findings/Tunings #741
Replies: 6 comments 8 replies
-
|
Lustiger Weise wird jedoch auf der Übersichtsseite "Diagnose" am Ende der Seite noch das hier angezeigt: |
Beta Was this translation helpful? Give feedback.
-
|
Hie ist die Patchdatei die die erweitern kannst: https://github.com/Freetz-NG/freetz-ng/blob/master/patches/scripts/221-remove_myfritz.sh zb mit eine
Sowas hatte ich auch, aber dann hatte ich es schon weggeclickt... vielleicht kannst du auch dazu einen patch machen dass es immer sichtbar ist? Wenn du auf der Fritzbox selbst Dateien editierst (zb mit dem "vix" Hilfsscript) kann es sein dass es im avm-gui nicht sofort sichtbar ist da es irgend eine art von cache-mechanismus gibt (restart von ctlmgr oder multid könntne helfen)
USP hab ich mir ehrlich gesagt nicht angeschaut, ich bin nur froh wenn die suspekten AVM dienste abgeschaltet sind
Versteh ich nicht, das sind doch 2 verschiedene Dinge.
An der Diagnose wird bis jetzt gar nichts gepatcht, ich denke das ist auch gut so. Bei mir ist da aber nichts: |
Beta Was this translation helpful? Give feedback.
-
|
Danke für den direkten Link erstmal. Ich hatte die Diskussion eigentlich allgemein mal aufgemacht, da sicherlich einige User sich für USP/MyFritz immer noch interessieren und das mit tr069 deaktivieren dann schon relevant ist bei FOS 7.50+ USP ist eine tr069 "Erweiterung". MyFritz nutzt USP, daher braucht es offenbar auch aktives tr069 als "Basisdienst", andernfalls ist USP wird bei der Telekom auch für "EasySupport" noch genutzt - sofern man im Kundencenter "automatische Einrichtung/Easysupport" mit aktiviert hat. Es gibt also ein Zusammenspiel zwischen "tr069-Basisdiensten" und tr369/USP-Diensten. Auch für mich ist "remote schnüffeln" nicht wirklich relevant und MyFritz + tr069 ist deaktiv. Im Bekanntenkreis, wo dann oftmals Da ich es selber auch noch nicht genutzt habe, müsste ich mir den aktuellen "tr069-daemon" auch erst mal ansehen, bzw. herausfinden, welcher daemon dann genau das USP realisiert. Ich hab zumindest gesehen, das es eine tr369.cfg extra gibt, wo dann nur entsprechende "Services" dort dann configuriert sind. Die ar7.cfg hat nur die klassischen tr069-Settings drin, so wie bisher auch. Das "reenable" das fehlenden Web-Menüpunktes nach dem USP-Abschalten habe ich testweise über die tr369.cfg wieder |
Beta Was this translation helpful? Give feedback.
-
|
Also für mich ist myfritz erstmal ein dyndns Dienst von avm mit hostnamenm *.myfritz.net. Wie bzw warum tr069 und dieses USP da mit reingehören erschliesst sich mir mit nicht so |
Beta Was this translation helpful? Give feedback.
-
|
...na weil das auf tr069 basiert und eine Erweiterung ist. (tr3 69) Auf dem Screenshot oben kannst Du auch erkennen, welche MyFritz Dienste da noch möglich wären: Das wurde wohl laut diverser AVM-Infos auch favorisiert da viele User mit Ihren DS-Lite Anschlüssen und oftmals fehlendem ipv6 unterwegs nicht mehr auf Ihre heimische Box kommen. Also fungiert AVM in der Mitte jetzt als "Universal-Gateway" Hier hast Du ein paar extra Infos noch: Pauschal kann man also sagen, ein typischer Telekom-Kunde hat 2 USP-Dienste aktiv:
und schon rennt sein Android Krempel. Der User soll alles so remote managen können. Oder so... Wenn ich mir die Image-configs so ansehe dann wird wohl über tr069 beim Aufbau der Verbindung übermittelt, welche weiteren Dazu haben die typischen Anbieter Ihre Zertifikate bei AVM abgegeben zum Einbau in die aktuelle Firmware. |
Beta Was this translation helpful? Give feedback.
-
|
Die Telekom hat sich eh Backdoors eingebaut um sich selbst ohne Zustimmung einen Remotezugriff zu erschleichen! Das ist mir den Speedports schon mehrfach während einer Störungsmeldung passiert! Wenn man dann nachfragt wird dreist gelogen man wollte das so... Daher würde ich auch bei AVM so einen Kram immer rauswerfen, man kann nicht prüfen was die eingebaut haben.
Bei mir geht Smarthome wunderbar ohne myfritz und tr??? |
Beta Was this translation helpful? Give feedback.
-
|
369 ist einfach ne Erweiterung von 069, daher ists okay wenn der 069 patch das 369 mit abräumt. Unterstützt das überhaupt ein Provider bereits? Ich hab schon länger vor im Webif unter System eine extra Seite zu machen und dort alle möglichen interessanten avm Variablen anzuzeigen und mit Buttons einfach änderbar zu machen, zb Dazu noch 2fa oder die updatesettings die sich ständig spontan-selbstaktivieren |
Beta Was this translation helpful? Give feedback.
-
|
Als "Provider" kenne ich die DrosselKom & als "OEMs" deren (Re)-Resellers, wobei die Tkom das für EasySupport wohl nutzt, wenn das Bei Vodafone hab ich in den config Ordnern auch irgendwas bei den tr69-certs gefunden. Ich schätze mal, aufgrund der neuen .pem Files werden die "grossen" 3 da Ihre Sachen schon platziert haben, das sich zumindest die CallCenter der "Reseller" intern Was das Thema "spontanes" reaktivieren von Updates angeht kenne ich das nur, wenn man aus der Internet-Providerliste einen Anbieter wechselt von von Provider -> "andere Provider"/manuelle Sachen, dabei werden jedes mal die AVM-Apps, NTP-Server und natürlich auch wieder das Autoupdate auf default gesetzt. Solange man beim "Provider" nichts ändert, oder gleiche Settings nochmals "saved", hatte ich noch nie an irgend einer Stelle ein "sporadisches" wieder einschalten gesehen jemals. Hint: Man könnte die ganzen "049.tar" default Provider-Daten massiv durchpatchen das beim Umstellen auf einen anderen ISP oder erneutes Speichern bei simplen Anpassungen, wie den Zugangsdaten, "freetz conforme" Defaults und anständige Default-DNS-Server, Oder nen "script-insert" wo man seine perönlichen Defaults einmal definiert und vor dem "save" dann diese Daten on the fly vor dem speichern in der ar7.cfg "Usergerecht" dann eingetragen werden. Dazu müsste man im Freetz dann einen extra Menüpunkt noch erstellen, wo man alle diese Sachen einmal einrichtet, inkl. auch ggfs. DHCP-Settings, ipv6-Settings mit allen Einstellungen, die sich sonst Wenn du am Ende der ar7.cfg die "Update" config-Sektion auf "disable" setzt und einige weitere "yes" Optionen auf "no", so wird der Menupunkt mit den 3 Auswahloptionen beim "Autoupdate" vollständig aus dem WebIF vom FOS entfernt. |
Beta Was this translation helpful? Give feedback.
-
|
Noch ein Nachtrag, was ich von alten Hybrid-Routern der Telekom & Magenta noch weiss. Speziell auch beim LTE-Teil: Die übertragen nach wie vor ne kleine Lawine direkter "interner" Netze mit direkten "internen" Gateways um dort hin zukommen, teilweise auch eigene "intern" DNS-Server die dann in den Routingtabellen diese "Speedports" auch auf der "Eningeer"-Seite auftauchen. Diese Routen werden auch speziell auf den DSL & LTE-Teil "gerouted" in der Kernel-Routing-Table. Da gehts wohl um deren IPTV-Kram, bzw. auch bei VoIP-Servern werden da Net- & Hostrouten zusätzlich noch übertragen. Beim Hybrid weiss ich zumindest, das wenn VoIP da auch über Mobilfunk laufen soll, das die dafür extra Routen dynamisch updaten, das das dann auch über Mobilfunk oder "Schnellstart" immer problemlos? laufen soll. Das werden dann wohl auch die IP-Bereiche sein, die aus dem "öffentlichen" Netz über andere Anbieter nicht direkt erreichbar sind. Das sind alles so seltsame Relikate und recht suspekt. Auch an ein internes 10er "Wartungsnetz" für die CallCenter kann ich mich noch wage erinnern. Somit sind dann Speedports auch dann noch erreichbar, wenn der Kunde sich seine Zugangsdaten wohl komplett vermurxt ? (Und laut Changelog für die FOS 7.50 & Betas ist das EasySupport jetzt auch auf die "Fremdmarke" von AVM eingebaut wurden). Da steht wörtlich: vollständige automatische Einrichtung mit EasySupport. Damals hat es gereicht beim Usernamen noch den "anonymous"-user als Default zu belassen, der Rest wurde selber erkannt, jedoch erfolgte keine VoIP-Autoconfig. Das soll jetzt wohl auch mit provionierbar sein ? Auch hatte ich in einem Telekom-Blog gelesen, das auch das Mesh-System dann über Remote-Access für den Kunden dann ebenso managebar sein soll ? Oder Homeautomation ? Ein Telekom-User könnte ja mal berichten, ob das mit FOS 7.50 (im Originalzustand) und aktivem EasySupport tatsächlich so ist ? |
Beta Was this translation helpful? Give feedback.
-
|
Du kannst dir die ganzen ui-module via script setzen, zb in rc.custom. ctlmgr_ctl würde ich dem direkten editieren der ar7 vorziehen... |
Beta Was this translation helpful? Give feedback.
-
|
Ja, das neue Feature ist nett um das leidige tr069 = no und auch tr369.cfg enable = no, ohne langes shell murxen gleich richtig zu setzen. |
Beta Was this translation helpful? Give feedback.
-
|
es gibt zu viele 5590 issues/diskussionen, ich mache diese mal zu |
Beta Was this translation helpful? Give feedback.
-
Ich habe testweise mal die FOS 7.50 auf die 7590 gepackt und die aktuelle LabBeta auf eine 7490:
Status 7490: Labor TESTED - working.
Folgender kosmetischer Bug bei allen FOS 7.50/Beta, WENN im Freetz "MyFritz" "removed wurde:
Auf der Hauptübersichtsseite gibt es rechts noch den Menüpunkt:
"Täglich im Blick mit MyFritz"
das sollte durch einen Patch noch entfernt werden, wenn MyFritz "removed" wurde, da der Link sonst ins Leere rennt (cosmetic)
zweites Finding:
USP/TR369:
Bei der Migration von 7.29 -> 7.50 war auf der 7590 unter "Anbieterdienste/Internetzugang" noch ein Eintrag;
"USP/Anbieterdienste "anhaken". Dieses lies sich lediglich einmalig deaktivieren, seitdem erscheint dieser Menüpunkt nicht mehr.
Die Infos im "menuconfig" sollten dahingehend erweitert werden, das mit deaktivieren von TR069 ebenso TR369/USP mit deaktiviert wird. Nötig ist das für den Betrieb von MyFritz und einiger (neuer) Funktionen. (AVM Mobile Device Apps, EasySupport, etc.)
Aktuell scheint das wohl die Krux zu sein, das wenn man tr069 "removed" das dann auch USP mit deaktiviert wird. Hier könnte man ggfs. die Hilfe im "menuconfig" für die FOS 7.50 erweitern mit einem entspechenden Hinweis.
TR069 selber kann man über die ar7.cfg selbst bei laufendem tr069-Dienst notfalls noch auf disabled setzen. tr369/usp muss ich mir nochmal ansehen wie es da mit enable/disable dann in der Praxis aussieht über die neue tr369.cfg config.
Laut Beschreibung/Hilfe-Seiten soll es vom "Anbieter" abhängig sein, in wie weit USP dann unterstützt wird, im Falle von "Telekom" wäre das "EasySupport". Dabei ist mir aufgefallen das bei Nutzung eines externen Modems diese Funktion ja nicht mehr anwählbar ist.
Dürfte also unmittelbar mit dem entfernen von tr069 auch zusammenhängen ?
Für mich sieht es jedenfalls so aus, das wenn "MyFritz" aktiv bleiben soll, muss auch tr069 weiterhin aktiv sein ?
Evtl. könnte der Eine oder Andere hier auch noch mal einen Blick drauf werfen betreffs der genaueren Zusammenhänge zwischen diesen beiden Diensten ?
Beta Was this translation helpful? Give feedback.
All reactions