Huawei B818

  • Keskustelun aloittaja Keskustelun aloittaja jones-
  • Aloitettu Aloitettu
Näin itsekin luulin, mutta ainakin omassani pääsen siihen käsiksi myös siltaavana. Valitettavasti en muista, mikä fw purkissa on.
Ihmettelen kyllä jos kaikki verkkodata ja diagnostiikka on tavoittamattomissa siltaavassa tilassa. Minkä hallintaosoitteen tuo sitten saa jos sen perässä on erillinen reititin?
 
Ihmettelen kyllä jos kaikki verkkodata ja diagnostiikka on tavoittamattomissa siltaavassa tilassa. Minkä hallintaosoitteen tuo sitten saa jos sen perässä on erillinen reititin?
En tunne B818 mutta aikoinaan eri aliverkossa olevaan zyxel adsl modeemiin pääsi sisälle asettamalla päätelaitteeseen samaan aliverkkoon kuuluvan kiinteän osoitteen.
Esim. mulla oli verkko 192.168.1.x ja zyxel 192.168.10.1 niin asettamalla päätteen osoitteeseen 192.168.10.2 niin pääsi sisälle.
Teillä vissiin osoite 192.168.8.1 niin koita 192.168.8.2 jotku reitittimet blokkaavat priva osoitteet ("senset")
 
Löytyykö tuohon siltaavaan tilaan jotain ohjetta, että kuinka se tehdään? Ja kuinka purkkiin pääsee jatkossa käsiksi?
Valikoissa reititin > siltaava tila > täppä toiseen asentoon.

Modeemi boottaa sitten itsensä ja purkkiin pääsee sitten sisälle vain kaapeliyhteydellä.

Purkin oma IP näkyy laitteen infotarrassa, esim. 192.168.1.1 tai 192.168.100.1 tjsp...

4 vuotta oli käytössä Elisan B818 ja nyt ollut käytössä DNA B818 ~4kk, ensimmäinen modeemijumi ikinä tuli mullakin 3 päivää sitten.
Käytössä SYV masto ja DNA liittymä.

Ei auttanut minuutin töpselituuletus vaan resetoin purkin niin löysi verkon uudelleen.

Toki mun syynä saattoi olla että asetuksillani ei purkkini päässyt vaihtamaan verkosta saamaansa IP:tä josta ei ISP:t tykkää ja olisko joku saman IPn maksimi aika mennyt umpeen? Eikös heillä jtn. tuollaista ole verkon asetuksissa?
Jtn. 2 viikkoa oli sama verkosta tuleva eli WAN IP.

Ei, ei ole minkään kotiserverin pyörittämisen takia vaan että aina minimi verkon latenssi käytössäni, 24/7.
 
Jos motukalla ja käytettävällä reitittimellä on sama IP niin vaatii kikkailua.
Itsellä Netgearin reitittimessä sen vakio 10.0.0.1 ja perässä olevaan B818 (sillattuna) pääsen sisään modeemin omalla 192.168.x.x IP:llä.

Netgearissa kiinteä (static) IP joka siis sillatun B818 WAN IP. Netgearissa kaapelilla PC jonka IP myös kiinteä (sisäverkon eli LAN 10.0.0.150).
 
4 vuotta oli käytössä Elisan B818 ja nyt ollut käytössä DNA B818 ~4kk, ensimmäinen modeemijumi ikinä tuli mullakin 3 päivää sitten.
Käytössä SYV masto ja DNA liittymä
Täällä myös SYV masto ja DNA liittymä,
Viime viikon torstaina eka jumi ja nyt eilen toisen kerran. Mutta itsellä voi tosiaan olla ongelma tuossa virransyötössäkin. Tilasin muutama kappaletta dc-dc konverttereita, modeemilla ja kahdelle kameralle.
 
Täällä myös SYV masto ja DNA liittymä,
Viime viikon torstaina eka jumi ja nyt eilen toisen kerran. Mutta itsellä voi tosiaan olla ongelma tuossa virransyötössäkin. Tilasin muutama kappaletta dc-dc konverttereita, modeemilla ja kahdelle kameralle.
Itse olen laittanut modeemit (Huawei 315, 715, 818 ja nyt ZTE MF289R) aina DMZ:lla reitittimeen. Toimii noin 10 vuoden kokemuksella luotettavasti ja hyvin.

Noi siltaukset tuntuvat olevan vähän sekalaisia IP-passthrough virityksiä. Aidossa sillassahan modeemilla ei pitäisi IP-osoitetta olla laisinkaan (admin menetetään).

Edit: Modeemi voi olla herkkä jännitteen vaihtelulle. Huaweithan ovat kuuluisia siitä, että alkavat sekoilemaan noin 5v iässä, syynä virtalähde.
 
Viimeksi muokattu:
Itse olen laittanut modeemit (Huawei 315, 715, 818 ja nyt ZTE MF289R) aina DMZ:lla reitittimeen. Toimii noin 10 vuoden kokemuksella luotettavasti ja hyvin.
Avaatko hiukan mitä tuolla, modeemit DMZ:lla reitittimeen. Tarkoitat siis, että sulla on palomuuri johon määrittelet modeemin WAN/DMZ interfaceksi?
 
Itse olen laittanut modeemit (Huawei 315, 715, 818 ja nyt ZTE MF289R) aina DMZ:lla reitittimeen. Toimii noin 10 vuoden kokemuksella luotettavasti ja hyvin.
Noi siltaukset tuntuvat olevan vähän sekalaisia IP-passthrough virityksiä. Aidossa sillassahan modeemilla ei pitäisi IP-osoitetta olla laisinkaan (admin menetetään).
Itsellä aina ollut sillattuna, silloinhan menee verkosta tuleva IP suoraan läpi WANiin (no passthroughina mutta kummiskin) ja esim. purkin palomuuri on pakotettuna pois päältä, mitä eroa on DMZlla, siinäkin kun IP menee "läpi" mutta palomuuri voi olla päällä?
En ole ikinä DMZtä kokeillut kun se päällähän IP kulkee softan läpi eli saatava IP ohjataan DMZn läpi, luulisi että silloin enemmän prosessoitavaa purkilla ennen kuin ulostaa IPn WANiin?


Modeemi voi olla herkkä jännitteen vaihtelulle. Huaweithan ovat kuuluisia siitä, että alkavat sekoilemaan noin 5v iässä, syynä virtalähde.
Tuntuu olevan jossain määrin totta ainakin jos Wifi ollut käytössä, virtalähde silloin paljon kovemmalla käytöllä kuin ilman Wifiä.

Wifillä kun kuorma virtalähteelle vaihtelee huomattavasti enemmän kuin pelkkänä modeemina jolloin kulutus on tasaisempaa ilman Wifi-moduulin virranottoa. Oli tässä aiheessa kevät/kesällä keskustelua.
 
Tuntuu olevan jossain määrin totta ainakin jos Wifi ollut käytössä, virtalähde silloin paljon kovemmalla käytöllä kuin ilman Wifiä.

Wifillä kun kuorma virtalähteelle vaihtelee huomattavasti enemmän kuin pelkkänä modeemina jolloin kulutus on tasaisempaa ilman Wifi-moduulin virranottoa. Oli tässä aiheessa kevät/kesällä keskustelua.
Helppohan sinne olisi laittaa vaikka 3-4A virtalähde eli jos esim. alkuperäinen on 1.5-2A virtalähde.
 
Tuli tutkittua hieman tuota DMZ vastaan Bridged eli sillattua tilaa.

Sillattu tila on aina parempi kuin DMZ tila. Sillattu laskee verkon IPn suoraan kun taas DMZ tekee muunnoksia sille, yleensä sisäisen NATin jolloin yleensä tulee tupla-NAT näissä 4G/5G modeemeissa koska ISP tekee sen joka tapauksessa.

Voit laittaa DMZ päälle ja silti se hyväksyy DHCP, Palomuuri, sisäinen NAT yms. hässäköitä. Sillattuna kaikki noi on pois päältä (disabloitu) aina ja IP menee suorinta modeemin mahdollistamaa reittiä WANlle, eli eteenpäin.

Kaikki voitte laittaa hakuun BRIDGED vs DMZ ja lukea kumpi tila vie ja kumpi vikisee kun sitä mahdollisimman suoraa yhteyttä verkkoon hakee.
 
Minulla MOIn kortti ja DNA purkki eikä päivitä tuorempaan kuin 11.0.2.1(H251SP3C182)
Mulla MOIn kortti, Elisan purkki ja uusin versio 10.0.2.2(H190SP4C9831). Pitänee vissiin kaivaa jostain Elisan prepaid ja toivoa onneaan. Tosin voisihan sitä kokeilla onneaan ja kysyä jostain Elisan asiakaspalvelusta nöyrästi tuota päivitystiedostoa.
 
Dna:n purkki, Elisan liittymä:
B818-263
Current version: 11.0.2.1(H251SP3C182)
No new versions available
 
Mulla MOIn kortti, Elisan purkki ja uusin versio 10.0.2.2(H190SP4C9831). Pitänee vissiin kaivaa jostain Elisan prepaid ja toivoa onneaan. Tosin voisihan sitä kokeilla onneaan ja kysyä jostain Elisan asiakaspalvelusta nöyrästi tuota päivitystiedostoa.
Tuo on uusin firmis, mitä Elisa on julkaissut omaan laitteeseen.


 
Sillattu tila on aina parempi kuin DMZ tila.

Tässä viestissä oli monta asiavirhettä.

- Siltaava tila on teoriassa aina parempi
- 4G/5G modeemeissa on harvoin jos missään aidosti siltaavaa tilaa, vaan jonkinlainen IP-passthrough
- Siltaavan etuna on aavistuksen isompi hyötykuorma, koska tupla-NATtia ei ole. Tämä hyöty kuitenkin käytännössä hukkuu kohinaan.
- Markkinoilla on ollut useita modeemeja, joiden siltaava tila toimii huonosti tai epäluotettavasti. Siksi aikanaan siirryin DMZ:n käyttöön.
- DMZ ohittaa palomuurin ja muut reitityssäännöt.
- DMZ on toiminut kivivakaasti kaikissa modeemeissa joista minulla on pitkän aikavälin kokemusta.
- DMZ-tilassa modeemin adminiin pääsee normaalisti. Tämä on useinkin tarpeen.
- DMZ:lla ei tule tupla-NATin aiheuttamia yhteysingelmia esim. verkkopeleissä
- DMZ:n ainoa miinus on tuo hyötykuorman menetys, koska tupla-NAT on käytössä.

Toki jos siltaava toimii hyvin, niin käyttöön vaan. Kysyttäessä vastaan kuitenkin DMZ, koska tiedän sen varmasti toimivan vakaasti useammassa Huawein ja ZTE:n mallissa.

Tietoturvallisuuden näkökulmasta taasen turvallisin on NAT, koska tällöin on enemmän kerroksia sisä ja ulkoverkon välissä. Useimmilla käyttäjillä siitä ei ole mitään haittaa, pl. pelit yms. käyttötapaukset.

Ja aina oikea reititin modeemin perään.
 
Ilmeisesti tähän laitteeseen ei sitten sen tuoreempaa saa, ellei jotenkin onnistu puukottamaan firmistä sisään?
Qualcomn pohjaisilla laitteilla onnistuu tuo puukotus jos saa toisen firmiksen käsiin, mutta en ole ihan varma, onko B818:ssa joku Huawein Balong käytössä. Näiden osalta ei ole itsellä tietoa onnistuuko toisen firmiksen flashaus.

DNA firmiksellä oleva B818 on saanut tuoreempia versioita muutaman, mutta niistäkin uusin on jo kohta 1,5v takaa. Eli helpoimmalla pääsee, jos hankkii tällaisen vaikka torista.
 
Viimeksi muokattu:
Testailin B818, Elisa puhelin-simmi, dmz ja silta. Vain siltamoodissa portit oli oikeasti auki ulkoa sisään, dmz-vaihtoehdossa eivät olleet. Joten täältä ääni sillalle. En huomannut mitään eroa ns. tavallisen vaihtoehton ja dmz:n välillä. En tiedä miten paljon Elisa rajoittaa puhelin-simmien asioita ..
 
Testailin B818, Elisa puhelin-simmi, dmz ja silta. Vain siltamoodissa portit oli oikeasti auki ulkoa sisään, dmz-vaihtoehdossa eivät olleet. Joten täältä ääni sillalle. En huomannut mitään eroa ns. tavallisen vaihtoehton ja dmz:n välillä. En tiedä miten paljon Elisa rajoittaa puhelin-simmien asioita ..
Mitä tarkoitat "portit oikeasti" auki?

Käytännössä DMZ on kaikkien porttien forward tiettyyn osoitteeseen.
 
Mitä tarkoitat "portit oikeasti" auki?

Käytännössä DMZ on kaikkien porttien forward tiettyyn osoitteeseen.

Olen testaillut tätä aika paljon, manual port forward, upnp, dmz, bridge. Vain bridge-tilassa Elisan puhelin-simmi päästää ulkoa sisälle niin että näen sen tcpdumplilla, kun samaan aikaan klikkaan jotakin online port scan + custom port tcp 12345 tai udp 23456 ...

Elisa ilmeisesti estää jollakin lailla puhelinliittymiään, että niihin ei saa portteja auki. Elisa mobiilinetti-liittymissä on ehkä eri tavalla. Moin liittymissä oli helpompi saada yhteys ulkoa sisälle toimimaan.
 
Vain bridge-tilassa Elisan puhelin-simmi päästää ulkoa sisälle niin että näen sen tcpdumplilla, kun samaan aikaan klikkaan jotakin online port scan + custom port tcp 12345 tai udp 23456 ...
Tässä täytyy olla joku virhe, sillä Elisan puhelinliittymä ei anna julkista IPv4:ää millään APN:llä (-> CGNAT), joten päätelaitteen toiminnalla ei ole mitään vaikutusta.
 
Tässä täytyy olla joku virhe, sillä Elisan puhelinliittymä ei anna julkista IPv4:ää millään APN:llä

Ok, tarkistin. Tämä on puhelinliittymä ja se testi-linux sai 10.112 alkuisen ip-osoitteen siltatilassa. Mutta unohdin kertoa, että tein nuo tcp/udp porttitestit ipv6-skannerilla.

Eli tarkennettuna, Elisa puhelinliittymistä saa ipv6-portit auki ulkoa sisään, kun B818 on siltatilassa. [lisäys] Mutta ei tunnu olevan auki jos on reitittävänä ja tuo testi-linux dmz:ssa.
 
Eli tarkennettuna, Elisa puhelinliittymistä saa ipv6-portit auki ulkoa sisään, kun B818 on siltatilassa. [lisäys] Mutta ei tunnu olevan auki jos on reitittävänä ja tuo testi-linux dmz:ssa
IPv6 toki muuttaa asioita paljon, sekä operaattorin policyissa ja päätelaitteessa.
Näihin roskareitittimiin ei saa konffattua ensimmäistäkään IPv6 rulea palomuuriin, joten oletettavasti ne eivät myöskään päästä läpi mitään edes DMZ:aan IPv6:lla
E: Olihan siellä toki yksi asetus, IPv6-osoitteiden whitelist. Täysin käyttökelvoton feature, mutta ehkä tuon avulla reititys DMZ:aan (tai muualle) saattaisi jopa toimia, jos joku keksii sille käyttöä jolla on kiinteä prefiksi lähdepuolella.
 
Näihin roskareitittimiin ei saa konffattua ensimmäistäkään IPv6 rulea palomuuriin, joten

E: Olihan siellä toki yksi asetus, IPv6-osoitteiden whitelist. Täysin käyttökelvoton feature,

Juu samaa mieltä molemmista ... kunpa saisi Openwrt:n tuohon B818:aan niin sitten voisi olla kiinnostavaa ..

Mutta tuokin on jotakin, että jollakin tempulla saa portteja auki puhelinliittymäänkin. Torrenttisoftat ainakin käyttää oletuksena myös ipv6:tta, jos se on saatavilla.
 
DNA firmiksellä oleva B818 on saanut tuoreempia versioita muutaman, mutta niistäkin uusin on jo kohta 1,5v takaa. Eli helpoimmalla pääsee, jos hankkii tällaisen vaikka torista.
Itse tein juuri noin. Ensin ostin Elisan firmiksellä olevan kun en tiennyt DNA vs Elisa eroista. Sen jälkeen muistan googletelleeni jo jotain ohjetta jostain italiankieliseltä(?) foorumilta miten erilaisia operaattorilukituksia saa poistettua ja flashattyä(?) jonkun nolimit firmiksen. Oma osaaminen kun on näissä asioissa varsin rajallista ja netistä ties minkä softan asentelu tietoturvamielessä arveluttavaa niin ostin torista DNA softalla olevan putkin, nämä kun ei montaa kymppiä maksa. Elisan purkki jäi ainakin toistaiseksi varapurkiksi.

Se ettei Elisa ikinä tarjonnut tähänkään purkkiin päivitystä vie vähän pohjaa näiltä viimeaikojen mainospuheilta miten tietoturva aina parempi jos käyttää operaattoreilta ostettuja laitteita. Tuki kun on välillä tätä luokkaa ja tarjolla käytännössä vain näitä kiinan laitteita.
 
Hommasin torista edullisen b181 kun ajattelin päivittää 7v vanhan b525:n. Mutta pettymys onkin ollut. Dnan firmiksellä ja elisan verkossa upload puolittui ja dl pysyi samana. Purkista ei saa 2ca uploadia päälle edes lte-h:lla. Auttaakohan stock firmware tähän että saisi upload puolelle ca:n myös? Vanhassa b525 toimii.

Ja firmware näyttää dna-11.0.2.1. lte-h ei anna valita kuin yhden taajuuden uploadiin ☹️
 
Viimeksi muokattu:
Sen verran harmittaa, että testaan illalla jos saan jonkun muun firmiksen sisään tai muuten tämä näkyy sitten myyntipuolella parilla kympillä. Laite tukee 2ca-uploadia varmasti ja samoin Elisan verkko kun b525 toimii moitteetta 2ca-ul.
 
Hommasin torista edullisen b181 kun ajattelin päivittää 7v vanhan b525:n. Mutta pettymys onkin ollut. Dnan firmiksellä ja elisan verkossa upload puolittui ja dl pysyi samana. Purkista ei saa 2ca uploadia päälle edes lte-h:lla. Auttaakohan stock firmware tähän että saisi upload puolelle ca:n myös? Vanhassa b525 toimii.

Ja firmware näyttää dna-11.0.2.1. lte-h ei anna valita kuin yhden taajuuden uploadiin ☹️
Taajuuslukituksen voi tehdä vain päätaajuudelle ja sitä käytetään myös uploadissa. CA taajuudet valitsee sitten verkko/päätelaite itse.

Mitä taajuuksia tukiasemassa on tarjolla?
 
Taajuuslukituksen voi tehdä vain päätaajuudelle ja sitä käytetään myös uploadissa. CA taajuudet valitsee sitten verkko/päätelaite itse.

Mitä taajuuksia tukiasemassa on tarjolla?
Voin downloadiin lukita ero comboja mitä dna on sallinut. Mutta upload voi valita vaan yhden. Eli päätaajuus valitsee upload taajuuden mutta en saa mitenkään 2ca uploadia päälle. Se on dna firmware tasolla estetty.

Tuo on jotenkin dna toimesta riisuttu koska laite kyllä täysin varmasti 2ca uploadia tukee.
Mastossa on b3,b20. Vanha b525 veti molemmista upload 50Mbps tappiin ja tällä b818 saan 25Mbps korkeintaan. Ja ei ole hirveästi väliä kumpaan b3 vai b20 lukitsen. Molemmista lähtee se 15-25Mbps korkeintaan.
 
Viimeksi muokattu:
Voin downloadiin lukita ero comboja mitä dna on sallinut. Mutta upload voi valita vaan yhden. Eli päätaajuus valitsee upload taajuuden mutta en saa mitenkään 2ca uploadia päälle. Se on dna firmware tasolla estetty.

Tuo on jotenkin dna toimesta riisuttu koska laite kyllä täysin varmasti 2ca uploadia tukee.
Mastossa on b3,b20. Vanha b525 veti molemmista upload 50Mbps tappiin ja tällä b818 saan 25Mbps korkeintaan.
Testaan illalla lisää. Jos en saa tuota firmware päivityksellä kuntoon niin vanha takas ja tää b818 menee samantien myyntiin. Turha ostos.
 
Voin downloadiin lukita ero comboja mitä dna on sallinut. Mutta upload voi valita vaan yhden. Eli päätaajuus valitsee upload taajuuden mutta en saa mitenkään 2ca uploadia päälle. Se on dna firmware tasolla estetty.

Tuo on jotenkin dna toimesta riisuttu koska laite kyllä täysin varmasti 2ca uploadia tukee.
Mastossa on b3,b20. Vanha b525 veti molemmista upload 50Mbps tappiin ja tällä b818 saan 25Mbps korkeintaan. Ja ei ole hirveästi väliä kumpaan b3 vai b20 lukitsen. Molemmista lähtee se 15-25Mbps korkeintaan.
Tässä on vähän kaksi eri asiaa. Eli päätaajuuden voi lukita ja CA taajuuksien osalta voi valita, mitä taajuuksia modeemi saa halutessaan valita käyttöön, mutta niitä ei voi lukita varsinaisesti. Tukiasema päättää loppupeleissä mitä taajuuksia se tarjoaa käyttöön päätelaitteelle ja ne valitaan, jotka on modeemista sallittu käyttää.


Vasta DNA:n uusin firmis toi 2CA tuen ja se ei ole firmiksessä estetty, itse sain SYV:n puolella DNA:n liittymällä 3-1 ja 3C hyvin toimimaan. Nopeus tällöin 110Mbit/s. Mutta ei ole poissuljettua, että Elisan verkossa se ei toimisi.

Onko signaaliarvot samat uudella ja vanhalla laitteella ja sama päätaajuus varmasti käytössä?
 
Viimeksi muokattu:
Sen verran harmittaa, että testaan illalla jos saan jonkun muun firmiksen sisään tai muuten tämä näkyy sitten myyntipuolella parilla kympillä. Laite tukee 2ca-uploadia varmasti ja samoin Elisan verkko kun b525 toimii moitteetta 2ca-ul.
B525 on CAT6 laite ja CAT6:ssa ei ole upload CA:ta. 50Mbps onnistuu kyllä ilmankin kunhan on hyvä signaalitaso. 2CA UL:llä pääsee 100Mbps luokkaan. Matala lähetysnopeus kielii ettei ole kovin hyvä. Itse käytin ulkoista antennia B818:n kera kun sisällä upload CA ei tahtonut aina aktivoitua.
Edit: Mainitaan vielä että tukiasema on 1km päässä ja ikkunasta näköyhteyden estää vain muutama puu. 5m sivuun ikkunasta niin tukiaseman näkee. Nykyään on ulkomodeemi paneeliantennin tilalla. Vastakkaisessa suunnassa puolet lähempänä on toinen tukiasema josta on lähinnä haittaa signaalinlaadun suhteen.
 
Viimeksi muokattu:
Mulla on ulkoiset antennit ja suhteellisen huono signaali. Sma->ts9 adapterit hommasin ja testasin speedtestillä vanhalla ja uudelle reitittimellä.
Testaan myöhemmin lisää kun olen kotosalla, mutta mun mielestä vanha teki samaa jos lukitsin yhteen taajuuteen. Joten nyt oletin että liittyy jotenkin tohon että upload on vaan yhdessä kanavassa. Ehdin latada sen lte-h monitorin ja ihmettelin kun en saa kun yhden uploadin.
 
Mulla on ulkoiset antennit ja suhteellisen huono signaali. Sma->ts9 adapterit hommasin ja testasin speedtestillä vanhalla ja uudelle reitittimellä.
Testaan myöhemmin lisää kun olen kotosalla, mutta mun mielestä vanha teki samaa jos lukitsin yhteen taajuuteen. Joten nyt oletin että liittyy jotenkin tohon että upload on vaan yhdessä kanavassa. Ehdin latada sen lte-h monitorin ja ihmettelin kun en saa kun yhden uploadin.
B818 valitettavasti ei raportoi onko CA käytössä vai ei. Sen voi lähinnä päätellä nopeuksista sallittujen taajuuksien perusteella.
 
Aikast heikko upload. Sain 20 kun 1800 on päätaajutena.

Dl 140 ja ul 20.

Vanha antaa 140/30. Ei ihan sitä mitä muistin mut parempi! Lähes saman saan puhelimella ulkona. Se tais olla 130/25 tms. B525->b818 täysin turha päivitys kahdella vanhalla taajuudella.

Paneeliantenni ja signaali on sinr 16 , rsrq -5, rsrp -85, rssi -53.
 

Statistiikka

Viestiketjuista
257 628
Viestejä
4 478 561
Jäsenet
73 977
Uusin jäsen
Tr3oX

Hinta.fi

Back
Ylös Bottom