Häiriö Elisan ja DNA:n välisessä tietoliikenteessä

[Zalama]

Itse taistelin pari vuotta sitten pätkivän 3G:n kanssa työmaalla. Operaattorin mielestä puhelimeni oli rikki ja kehottivat ostamaan uuden. Parin viikon taistelun jälkeen kävivät buuttamassa viereisen tukiaseman ja ongelmat loppuivat siihen. Tunnustivat sentään lopulta että vika oli heillä.

[J.Jäntti]

Tuo DNA:n touhu haisee IP-tasoiselta estolta. Testaankin ihan vain piruillakseni, miten liittymä toimii sitten, kun heillä tapahtuu IP-osoitteen rotaatio. Ei tuota DNA:n IP-osoitetta heillä pidetä minun kaapelimodeemille ikuisuuksiin varattuna. Pitää vain katsoa mikä heillä on DHCP Lease-periodin pituus ja sitten vain odotellaan vielä hetki sen yli. Totuus on kuitenkin se, että he tällä tempulla ohjaavat minua vain ulos heidän asiakkuudestaan.

Eipä se minun yöuniani kuitenkaan vie sillä DNA:n asiakkuudesta luopuminen Elisan 4G:lle tuo minulle säästöjä laskennallisesti noin 25-30€/kk. Kunhan seuraava taloyhtiön kokous tulee, aion ottaa siellä esille operaattorivaihdon ihan vain silkkaa v***tumaisuuttani. Se näyttää olevan mahdollista, sillä yksi HEKA Oy:n vuokrayksiköistä vaihtoi hiljattain taloliittymät DNA:lta Elisaan. Teknisesti osaavana henkilönä voisin tehdä ehdotuksen asiaan.

EDIT: Ainoa mikä vie ehkä enemmän yöuniani on varayhteyden Outbound-nopeus, joka aiheuttaa mm. sen että HD-tasoisen YouTube-videon heittäminen kanavalleni vie noin kolme tuntia, jonka aikana vasteet sivustolla venyvät. Tämän takia 4G onkin tähtäimessä korvaavana yhteytenä.

[J.Jäntti]

Kappas kummaa... Tein tässä YouTube-materiaalin keruuta varten pientä verkkoinfran rakentelua sitä silmällä pitäen että saan aikaiseksi yhteyden ulos niin että FinWX:n toiminta ei häiriinny.

Kaapelimodeemini asetuksissa on Port-Based Passthrough-sivu, jossa modeemin neljälle Ethernet-reiälle voidaan tehdä vaihto reitittävästä siltaavaksi verkkokortin MAC-osoitteella. Kun menin kannettavallani modeemin asetuksiin, huomasin, että kappas vain, sivuhan on blankkona. Asetuksia ei pysty muuttamaan lainkaan, kun se oli aiemmin mahdollista.

Tässä kohtaa tajusin täysin, mitä oli tapahtunut:
DNA oli tehnyt etänä muutoksen kaapelimodeemini asetuksiin siten, että porttitasoista siltausta ei voitu enää tehdä, vaan kaikki portit olivat reitittäviä, eli sain sisäverkon osoitteen enää niistä pelkästään. Kaapelimodeemin ohjelmassa oli vain yksi juttu, jota DNA ei saanut vaihdettua ja se oli paikallinen asetus, joka oli ehditty tehdä ennen kuin he ajoivat muutoksen sisään: Palomuurini MAC-osoite oli jo asetettu siltaavaksi. Siihen he eivät kyenneet kajoamaan vaikka sitä yrittivät (Upstream-synkronointi oli katkennut pariin otteeseen).

DNA ei jäänyt istumaan käsiensä päälle, vaan menivät suoraan "harmaalle alueelle" laittamaan liittymälleni seurannan päälle, keräten Internetistä muodostuvan liikenteen IP-osoitteet talteen ja manuaalisesti asettamaan osoiteavaruustasoisia estoja päälle koskien nimenomaan TCP-porttia 80 (HTTP)-porttia. Tämä selittää sen, miten oli mahdollista että ensin katkesi Elisan verkosta yhteydet, sitten alkoivat Soneran asiakkailta kadota yhteydet ja lopulta myös DNA:n omasta verkosta ja nimen omaan ADSL-asiakkailta, kun kuitenkin samaan aikaan joistakin IP-osoiteavaruuksista pääsi läpi ongelmitta ja FTP-liikenne esim. Naruskalta toimi koko ajan normaalisti.

Onneksi kirjasin valituksen Kuluttajariitalautakunnalle tänään, sillä tuo oli nyt ns. Punainen Kortti DNA:lle.

[weatherc]

Hmm...Onko tuo DNA:n tekemä sinun modeemin asetuksiin kajoaminen edes laillista?

[J.Jäntti]

Hmm...Onko tuo DNA:n tekemä sinun modeemin asetuksiin kajoaminen edes laillista?

Sitä minäkin tässä vähän mietin. Sen mitä tiedän on, että kaapelimodeemi hakee kaapelioperaattorilta jonkinlaisen konfiguraatiotiedoston itsenäisesti jonka se istuttaa modeemiin. Sitä, mitä se tiedosto sitten on syönyt on täysin hämärän peitossa, mutta jotain perustason konfiguraatioita sieltä tulee. Sillä saadaan esim. jotain yleisiä muutoksia tehtyä.

Alunperin sieltä taisi tulla useampi julkinen IP-osoitekin kun tuota modeemia alkuvaiheessa räpeltelin. Nyt ei tule kuin yksi. Kun tuossa katselin mikä mahtaisi olla modeemin julkinen IP-osoite, se alkoi näyttämään oudon tutulta. Sitten katsoin vanhaa Traceroute-lokia ja yhtäkkiä palaset loksuivat kohdilleen: IP-osoite, jonka kaapelimodeemi saa tällä hetkellä on 212.149.196.49. Se on se, johon kaikki "virheellisesti reitittyivät". Jotain kepulipeliä oli pelattu suoraan, sillä IP-osoite oli vielä 62.-alkuinen mutta paketit kulkivat silti tuohon outoon osoitteeseen. Tuollaista ei tule, ellei joku näpertele manuaalisesti reititystauluja ja minä en niitä räpeltänyt.

Näin ollen on pääteltävissä, että liikenne FinWX:lle oli mennyt poikki siksi, että DNA heitti muutetun konfiguraationsa modeemille ja siellä oleva lokaali konfiguraatio meni DNA:n kanssa keskenään ristiriitaiseksi. Modeemin Ethernet-portti 1 oli käytännössä samaan aikaan sekä reitittävä, että siltaava, koska DHCP-antoi palomuurille kiltisti 62.-alkuista osoitetta mutta kaapelimodeemille se antoi 212.-alkuisen ja joku pisti reititystaulut manuaalisesti osoittamaan 212.-alkuiseen ja liikenne meni sekaisin. Jännittävää vain että he antoivat tämän tilanteen mennä noin 1.5 vuotta...

Jos siis haluan FinWX:n kaapelimodeemin taakse, minun pitäisi tehdä kaapelimodeemistani palomuuri ja ajaa FinWX:n serverin sisäverkon IP-osoite DMZ:lle. Sitä ei tapahdu, se on täysin varma juttu.
Joko se on siltaava yhteys, jossa portit ovat avattavissa, tai ei kiitos.

[Nummika]

Näin ollen on pääteltävissä, että liikenne FinWX:lle oli mennyt poikki siksi, että DNA heitti muutetun konfiguraationsa modeemille ja siellä oleva lokaali konfiguraatio meni DNA:n kanssa keskenään ristiriitaiseksi. Modeemin Ethernet-portti 1 oli käytännössä samaan aikaan sekä reitittävä, että siltaava, koska DHCP-antoi palomuurille kiltisti 62.-alkuista osoitetta mutta kaapelimodeemille se antoi 212.-alkuisen ja joku pisti reititystaulut manuaalisesti osoittamaan 212.-alkuiseen ja liikenne meni sekaisin. Jännittävää vain että he antoivat tämän tilanteen mennä noin 1.5 vuotta...

Eihän tuo oikein lailliselta, ainakaan reilulta kuullosta mutta jos DNA on jotain muutoksia tehneet modeemiin jonka vuoksi modeemi on ristiriitaisessa tilassa, käy DNA kaupasta uusi modeemi 
Sehän on heidän ja liikkeessä luultavasti testaavat sen joten sama ilmiö pitäisi olla liikkeessä, samoin jos mainitset että siellä on asetussivu plankkona

[J.Jäntti]

Eihän tuo oikein lailliselta, ainakaan reilulta kuullosta mutta jos DNA on jotain muutoksia tehneet modeemiin jonka vuoksi modeemi on ristiriitaisessa tilassa, käy DNA kaupasta uusi modeemi 
Sehän on heidän ja liikkeessä luultavasti testaavat sen joten sama ilmiö pitäisi olla liikkeessä, samoin jos mainitset että siellä on asetussivu plankkona

Laillisuudesta tässä onkin hankala sanoa mitään juuri sen takia. Kaapelimodeemi on niiden ja konfiguraatiomuutokset esim. kaapeliverkossa tehtyjen muutosten jälkeen saadaan keskitetysti kaikkiin modeemeihin niin että liikenne ei niissä mene poikki. Se konfiguraatiotiedosto tulee silloin modeemille, kun se rekisteröityy kaapeliverkkoon ja sitä ei voi estää, sen enempää kuin muuttaakaan mitenkään.

Voisin toki tehdä ilkeyksissäni niin, että menisin DNA Kauppaan ja vaatisin modeemia vaihdettavaksi, mutta tässäpä piileekin yksi pikku seikka: DNA:lla on tällä hetkellä tarjolla yhdeksän erilaista kaapelimodeemimallia kaapeliverkkoonsa ja siihen päälle vielä viisi vanhempaa kaapelimodeemimallia. Mahdollisuudet siihen, että saisin sieltä tasan samaa merkkiä ja mallia olevan modeemin, olisi täysin kiinni kaupan varastotilanteesta ja myyjän kiinnostuksen tasosta. Olen ehkä hieman puolueellinen sanoessani, että todennäköisesti saisin mukaani vielä vammaisemman kaapelimodeemin tai minut vain naurettaisiin vaatimuksieni kanssa ulos liikkeestä.

Fakta on kuitenkin aika lailla kiistaton siinä, että DNA ei kovinkaan reilua peliä pelaa. Minulla oli puolentoista vuoden ajan liittymä, jonka sai itse tehtyä siltaavaksi, ihan kuin minkä hyvänsä operaattorin verkossa pystyi. Jos tämä ei olisi ollut sallittua alunperinkään, se ominaisuus olisi ajettu alas sillä sekunnilla kun modeemi ensi kerran verkkoon kirjautui ja minä sen huomatessani olisin irtisanonut sopimuksen siltä seisomalta. Nyt ihan ykskaks modeemin konfiguraatio muutettiinkin heidän toimestaan täysin reitittäväksi. Minä pidän sitä DNA:n yksipuolisena rankaisutoimena. Se, mitä on tapahtunut, on että tämä oli liittymän toimintaan merkittävästi vaikuttava seikka, josta operaattorin olisi pitänyt ilmoittaa etukäteen. Tässä kohtaa he ampuvatkin omaan varpaaseensa: Muuttamalla modeemin asetus tuollaiseksi, liittymä ei ole enää sama, kuin minkä minä heiltä alunperin tilasin. Se on riittävä syy purkaa määräaikainen sopimus niiden kanssa ennen määräajan umpeutumista ja se on täsmälleen se, jonka olen Kuluttajariitalautakunnalle asettanut vaatimukseksi. Periaatteessa voisin tyytyä siihenkin että he asettavat modeemin takaisin alkuperäiseen tilaansa, mutta luottamus on kuin ihmishenki: Sen kun menettää, se ei palaa - ja minä en DNA:han operaattorina enää luota.

He ovat jo myöhässä: Elisan 3G-yhteys on jo pääasiallinen yhteysmuoto ja 4G-laitteisto on jo tilattu.

[weatherc]

Sehän tuossa onkin että voinevat vedota siihen että modeemi on heidän ja siten voivat tehdä tarvittaessa muutoksia siihen. Mutta tuollaisesta muutoksesta mitä ovat nyt tehneet olisi kyllä ainakin aspa pitänyt kertoa kun kyselit asiasta.

[J.Jäntti]

Sehän tuossa onkin että voinevat vedota siihen että modeemi on heidän ja siten voivat tehdä tarvittaessa muutoksia siihen. Mutta tuollaisesta muutoksesta mitä ovat nyt tehneet olisi kyllä ainakin aspa pitänyt kertoa kun kyselit asiasta.

Täsmälleen tuota juuri ajan takaa. Jos liittymääni tehdään muutoksia ja olen antanut tiedot sinne, jolla liittymä yhdistetään minuun, miten aspa ei muka näe, jos liittymään on tehty muutoksia? Onko nyt käynyt niin, että muutos porttien siirrosta siltaavasta reitittäväksi on tehty dokumentoimattomana? Jos näin (ja miltä se näyttääkin), se on jo vähän harmaalla alueella, etenkin jos operaattori ei anna syytä muutokselle, joka ei vaikuta heidän verkkoinfraan mitenkään, ainoastaan heidän päätelaitteensa loogiseen toimintaan ja vastuun muutoksesta kannan minä silloin asiakkaana. Pitää kuitenkin edelleen pitää mielessä että puolitoista vuotta purkki oli siltaavana.

Se on kuitenkin selvä, että heidän teknistä puolta ei hirveästi asia kiinnostanut, että HTTP-liikenne reitittyy kaapelimodeemin IP-osoitteeseen ja esim. FTP-liikenne palomuurille annettuun osoitteeseen. Luulisi sen jo nostavan kysymyksiä DNA:n teknisellä puolella, mutta ei... TCP-traceroutella vähän koputellaan ja todetaan että jeps, kyllä se vastaa ihan FTP:llä suoraan, mutta HTTP:lla tulee vain TCP SYN ja sitten ei mitään... ja missään vaiheessa ei tullut katsottua että mihin IP-osoitteisiin ne paketit oikeasti ovat menossa (sen näkee runkoreitittimistä ihan PuTTY:llä). Näin tehtiin tinkimättömällä ammattitaidolla päätelmä, että minun HTTP-serverissä on vikaa.

Voi... he kyllä saavat modeeminsa takaisin. Sen jälkeen en halua heistä kuulla enää kuuna päivänä yhtään mitään.

[J.Jäntti]

4G-kuvio on liikkunut eteenpäin.
Tilasin 3G-liittymän päivityksen 4G-liittymäksi 20.04.2016 myöhään illalla ja liittymä muuttui 4G-liittymäksi 22.04.2016 kello 00:00.

Päinvastoin odotuksia, 3G-puolen julkinen IP-osoite-funktio ei siirtynytkään 4G-puolelle liittymätyypin vaihdon mukana, joten ennen reitittimen uudelleenkäynnistystä tilasin vielä kyseisen palvelun tälle liittymälle pitääkseni huolta, että FinWX tarjoaa palvelua edelleen ulospäin. Reititin käynnistettiin uudelleen kello 00:15 ja yhteys palautui IP-osoiterotaation myötä takaisin normaaliksi kello 00:20.

Elisalta on tilattu Mobiililaajakaista 4G Super+, jonka mainostetaan tarjoavan maksimissaan 300Mbit/s yhteysnopeuden. Todellinen arvo pyörii 5-240Mbit/s välissä. Tällä hetkellä maksiminopeus, joka alueella on tarjolla on LTE:n 150Mbit/s, kunnes Elisa saa 4G+-verkon ulotettua kotini liepeille. Tällä hetkellä 4G+ on saatavilla todella hajanaisesti ja hyvin pienellä katvealueella Helsingissä (suurin alue on Mellunmäessä, noin 2.5km halkaisijaltaan), mikä johtunee korkeasta taajuudesta, jota kyseinen ominaisuus käyttää.

4G-laitteisto on Postin tietojen mukaan kulkenut Suonenjoelta, Kuopion kautta Vantaan Logistiikkakeskukseen. Postin järjestelmä arvioi paketin olevan noudettavissa vasta maanantaina, 25.04.2016, mutta koska paketti on jo täällä päin, odotan sen saapuvan viimeistään lauantaina noudettavaksi.

Toistaiseksi mennään siis vielä vanhalla 3G-kalustolla.
Käyttäjien on syytä varautua FinWX:n hetkelliseen katoamiseen siinä vaiheessa, kun laitteisto on asennettu paikalleen ja testit alkavat. Tämä tapahtunee näillä näkymin tämän viikonlopun (23.-24.04.2016) Katkoksen pääideana on suorittaa suunta-antennin kääntö sen tukiaseman tai toistimen suuntaan, joka luukuttaa vahvinta ja nopeinta yhteysmuotoa 4G:llä. FinWX:n yhteys kääntyisi toiselle yhteysmuodolle, mutta valitettavasti on todistettu, että DNA:n kaapelimodeemiyhteydestä on tässä vaiheessa yhtä paljon hyötyä kuin yksijalkaisesta kääpiöstä koripalloilijoiden perseeseenpotkimiskilpailussa, joten vaihtoehdot ovat melko lailla nollissa testivaiheessa.

Luonnollisesti asiasta tehdään vielä erillinen katkosilmoitus ja Twitter toimii katkoksen ajan tiedotuskanavana.
Silmukka kiristyy DNA:n ympärillä uhkaavasti...