VALOO valokuitu

[MrB]

Pelikone, jossa on w10 päälle päivitetty 11 ja ikää Comet Laken ajoilta 4-5 vuotta ei pääse uploadissa yli 200 megan (tarttee varmaan vähän ihmetellä että mitä hittoa)

Itte itelleni vastaten. Ajoin Windowsin korjausasennuksen (Fix problems using windows update) ja sehän löysi pari sataa megaa lisää kyytiä uploadiin.

 

[Prefect]

Kannattaa aspaan laittaa aina näistä viestiä varsinkin jos rakentamispäätöksestä on kulunut se 2 vuotta.


Laittoivat 3kk maksutonta käyttöä ja alvi korotuksen pois

Sama juttu täälä, valitin kanssa kun rakennusaika meni yli 2v ja ei mitään tiedotusta milloin valmista.
Ehdotin että sopiva kompensaatio olisi päivittää sopimus nykyhinnaston mukaiseksi vielä kun sattui sopivasti olemaan 1gb liittymä 29,90euron tarjouksessa 12kk määräajalla.
Ehdotukseni hyväksyttiiin ja nyt odotellaan lopullista kytkentää.

Aiempi sopimukseni oli 24kk määräaikainen ja halusin tuosta pitkästä sopimuksesta eroon. Toki haluan jatkaa Valoon asiakkaana, mutta 50eur/kk on mielestäni hieman liikaa.

 

[C3B1]

kyllä sieltä pitäisi olla tilausvahvistus tullut. Itselle ainakin oli mutta sähköpostin syövereistä löytyi vasta kun tajusin etsiä "täyskuitu" -haulla. Ei ollut VALOO vielä silloin kun oman tilauksen tein.

Joo täyskuidun nimellä löytyy vain joku rakentamisvahvistus, eihän siinä mitään hintoja ole. En jaksais uskoa että olisin poistanutkaan sitä tilausvahvaria...

 

[kekra]

Mulle ei myöskään aikanaan tullut tilausvahvistusta lainkaan, piti erikseen pyytää sitä aspasta. Mitä tulee Windows 11 käyttikseen, niin kyllä ainakin mulla uppaa 940Mbps nopeudella, joten ei sen suhteen ongelmia. Ainoa ongelma on Firefox selain, jolla nopeus jää alle 800Mbps sekä ylös, että alas. Kaikilla muilla selaimilla tulee täydet.

 

[iltanen]

Pitäisikö tässä nyt kysellä jotain hyvityksiä, kun luvatut aikamääreet eivät ole toteutuneet? Lähettivät eilen sähköpostia:

Mikä on Valoo Netti -liittymäni tarkka toimitusaika?
Liittymäsi on valmis viimeistään 24 kuukauden kuluttua tilauksestasi.

Sopimus tehty 6/2022.
Rakentamispäätös tehty 1.12.2023
Rakentamisen aikatauluarviot: Suunnittelu- ja luvitustyöt käynnissä: 11/2024

En nyt siis oikeasti ole hakemassa mitään hyvityksiä, kun tarjoavat kuitenkin kuidun rakentamisen ja 12 kk 1/1Gb liittymän yht. 363,12 €, mutta onhan tämä nyt käsittämätöntä, että sähköpostissa näin selkeästi asia luvataan.

 

[forerunner]

Pitäisikö tässä nyt kysellä jotain hyvityksiä, kun luvatut aikamääreet eivät ole toteutuneet? Lähettivät eilen sähköpostia:


Sopimus tehty 6/2022.
Rakentamispäätös tehty 1.12.2023
Rakentamisen aikatauluarviot: Suunnittelu- ja luvitustyöt käynnissä: 11/2024

En nyt siis oikeasti ole hakemassa mitään hyvityksiä, kun tarjoavat kuitenkin kuidun rakentamisen ja 12 kk 1/1Gb liittymän yht. 363,12 €, mutta onhan tämä nyt käsittämätöntä, että sähköpostissa näin selkeästi asia luvataan.

Eikös se kello lähde rullaamaan nimenomaan rakentamispäätöksestä?

 

[iltanen]

Eikös se kello lähde rullaamaan nimenomaan rakentamispäätöksestä?

Muistaakseni jossain oli aiemmin mainittu, että kahden vuoden sisällä tilauksesta tehdään rakennuspäätös ja vuoden sisällä siitä aloitetaan rakentaminen.
Tartuin vain tuohon heidän lähettämään sähköpostiinsa, jossa mainitaan "Liittymäsi on valmis viimeistään 24 kuukauden kuluttua tilauksestasi.". Miksi pitää luvata, kun tuo on jo ylittynyt? Ja tosiaan vieläkin mennään luvitusvaiheessa omalla numeroalueella eli epäilen ettei edes vielä 6/2025 ole valmista.

 

[forerunner]

Muistaakseni jossain oli aiemmin mainittu, että kahden vuoden sisällä tilauksesta tehdään rakennuspäätös ja vuoden sisällä siitä aloitetaan rakentaminen.
Tartuin vain tuohon heidän lähettämään sähköpostiinsa, jossa mainitaan "Liittymäsi on valmis viimeistään 24 kuukauden kuluttua tilauksestasi.". Miksi pitää luvata, kun tuo on jo ylittynyt? Ja tosiaan vieläkin mennään luvitusvaiheessa omalla numeroalueella eli epäilen ettei edes vielä 6/2025 ole valmista.

Jep, noinhan se taitaa olla. Meilläkin taisi olla aikalailla 2021 tilaus, 2022 rakentamispäätös ja 2024 toimiva kuitu. Sentään avausmaksut hävisivät matkalla ja 2 vuoden määräaikaisuuden sai päivitettyä vuoden tarjoukseen.

 

[C3B1]

Noniin tänään ovat alkaneet pommittaa viesteillä että "liittymäsi on valmis", "aktivointiohjeet postissa" jne. Rakentamisvahvistuksesta tähän päivään 2v 2kk, pitääkin kysellä sopimuksen/hinnan päivitystä. Ja sitä alkuperäistä tilausvahvistusta...

 

[flamma]

Tänään aamulla tuli viesti että liittymän voi aktivoida, mutta punainen ALARM-valohan se siellä paistaa. Miksipä se nyt kerralla menisikään maaliin.

Mulle tuli vahvistus että liittymän voi ottaa käyttöön. Mutta eipä tuo toimi ja punainen alarm-valo palaa. Koitettu vaikka mitä taikatemppuja tehä, mutta turhaan. Mikseihän nuita verkkoja mitata käyttöönotossa. Esim kun atk verkko rakennetaan niin aina mitataan töiden päätyttyä.

Kotka 26 - kuidut asennettu mutta valo ei liiku kuidussa vielä. PON valo pimeänä ja ALARM punaisena.

Aspa kertoi projektipäällikön luvanneen ”kaiken” olevan valmiina joulukuussa.

Hyvin malttamattomana mietin että milloinhan rupeaa valo liikkumaan

Onko sillä suunnissa vielä lähteneet ALARM valot sammumaan? Itselläni sama tilanne. Eilen tuli viesti ja tänään paketit postiin, mutta väärät valot päätteessä. Aspaan tuntuu pääsevän paremmin läpi, kun valitsee asian koskevan uutta tilausta. Mitään aikataulua siellä ei tietysti osattu luvata. Ei ole kärsimättömän hommaa tämä kuidun tilaaminen.

 

[ooidort]

Onko sillä suunnissa vielä lähteneet ALARM valot sammumaan? Itselläni sama tilanne. Eilen tuli viesti ja tänään paketit postiin, mutta väärät valot päätteessä. Aspaan tuntuu pääsevän paremmin läpi, kun valitsee asian koskevan uutta tilausta. Mitään aikataulua siellä ei tietysti osattu luvata. Ei ole kärsimättömän hommaa tämä kuidun tilaaminen.

Meillä on rokannut viimeviikon maanantaista asti oikein hienosti. Valot olivat työpäivän aikana muuttuneet vihreäksi ja aktivoinnissa meni muutama minuutti.

 

[flamma]

Nyt tuolta olikin tullut viestiä, ettei laite saa yhteyttä runkoverkkoon. Vika on jommassakummassa ja asentaja tulee katsomaan. Jospa tämä ennen joulunpyhiä selviäisi.

 

[saruman]

Onko sillä suunnissa vielä lähteneet ALARM valot sammumaan? Itselläni sama tilanne. Eilen tuli viesti ja tänään paketit postiin, mutta väärät valot päätteessä. Aspaan tuntuu pääsevän paremmin läpi, kun valitsee asian koskevan uutta tilausta. Mitään aikataulua siellä ei tietysti osattu luvata. Ei ole kärsimättömän hommaa tämä kuidun tilaaminen.

Vieläkin ALARM valo palaa eikä bitti liiku. Tänään oli ilta kuuden aikaan lähimmällä kuitukaapilla Valoon pakettiauto ja tais olla kauemmalla kaapilla hitsailemassa taas.

 

[ohen87]

Sitä tänään ajatteli aktivoida Valoon liittymän, kun vanha liittymäsopimuskin päättyi.
No eipä sitte onnistukaan, kun häiriöitä uusien liittymien aktivoinnissa ja tunnistautumisessa.
Vahvasti lähti käyntiin...

 

[Jugg]

Sitä tänään ajatteli aktivoida Valoon liittymän, kun vanha liittymäsopimuskin päättyi.
No eipä sitte onnistukaan, kun häiriöitä uusien liittymien aktivoinnissa ja tunnistautumisessa.
Vahvasti lähti käyntiin...

Tämähän ei ole Valoon virhe vaan signicat tunnistautumispalvelun.

 

[McKone]

Edit: Jos sinulla on ongelma, jossa huonommalla suojauksella oleva ja oletussalasanaaa käyttävä 5GHz Wifi-verkko jää Valoon Huawei K562 Wifi 6 Mesh-reitittimessä näkyviin niin tähän on olemassa reitittimen ohjelmistopäivitys. Päivitys hoituu aktivoidussa liitymässä asiakkaan pyynnöstä etänä Valoon toimesta ja sen jälkeen reitittimen hallintasivuille ilmestyy toiminnallisuus tarvittavien SSID-muutosten tekemiseksi:

Asiakaspalvelua oli aluksi vaikea saada kiinni, mutta kun linjat saatiin auki niin Valoo hoiti homman asiallisesti ja nopeasti. Päivityksen jälkeen näkyy ohjelmistoversio V5R022C10S218.

====
Alkuperäinen rant:

Kokeilkaapa, näkyykö teillä sama ongelma.

• Virrat päälle reitittimeen tehdasasetuksilla, esimerkiksi voisi näkyä Wifi verkot nimeltä VALOO-1AB01 ja VALOO-5G-1AB01. Molempiin pääsee kiinni purkin pohjasta löytyvällä Wifi-salasanalla. Kirjaudutaan jompaan kumpaan verkkoon.
• Selaimella hallintasivuille osoitteesta 192.168.1.1, kirjaudutaan admin ja password
• Vaihdetaan salaukseksi vahvempi WPA-PSK
• Vaihdetaan Wifi-salasana
• Lopputulos: Näkyy kaksi verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-5G-1AB01 jonka salasana on edelleen purkin pohjassa oleva salasana
• Hallintasivuilla ei voi poistaa käytöstä tuota verkkoa jonka salasanaa ei voitu muuttaa. 5 GHz Wifin voi poistaa kokonaan käytöstä mutta silloinhan nopeus tippuu niin ettei kuidusta ole mitään iloa.

Variantteja:

• Otetaan Dual-mode Wi-Fi pois käytöstä ja yritetään erikseen vaihtaa 2.4 GHz ja 5 GHz salasanat. Lopputulos: Näkyy kolme verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-1AB01_5G jonka salasana on vaihdettu, 3) VALOO-5G-1AB01 jonka salasana on yhä se purkin pohjassa oleva salasana
  (Itse nimetylle 5 GHz verkolle ei voi antaa nimeä VALOO-5G-1AB01 koska muutenhan ongelma voisi poistua)
• Annetaan verkolle uudet nimet. Lopputulos: Itse nimetyn verkon (tai verkkojen) lisäksi näkyy VALOO-5G-1AB01

 

[vermont]

Voiko tuossa käyttää muita (olemassa olevia) mesh-purkkeja?

 

[hatih]

Voiko tuossa käyttää muita (olemassa olevia) mesh-purkkeja?

Voi.

 

[Series^]

Oulu alue 83 Kaakkurinkangas
3/2023 Tilattu
12/2023 Rakennuspäätös
5/2024 Sisäboksin asennus

Tuossa viimeviikolla taisi runkorakentaminen saavuttaa meidän tien, tai tuon meidän kadun tai tuon seuraavan tien jolta katumme kääntyy, saapa nähä tuleeko talveksi tupaan asti.

 

[SamCer]

Reititinpaketti saapui, ja homma tyssäsi siihen, että Valoon Huawei K562 Wifi 6 Mesh -reitittimessä on aivan käsittämätön tietoturva-aukko. Jäi liittymä tämän vuoksi aktivoimatta.

Kokeilkaapa, näkyykö teillä sama ongelma.

• Virrat päälle reitittimeen tehdasasetuksilla, esimerkiksi voisi näkyä Wifi verkot nimeltä VALOO-1AB01 ja VALOO-5G-1AB01. Molempiin pääsee kiinni purkin pohjasta löytyvällä Wifi-salasanalla. Kirjaudutaan jompaan kumpaan verkkoon.
• Selaimella hallintasivuille osoitteesta 192.168.1.1, kirjaudutaan admin ja password
• Vaihdetaan salaukseksi vahvempi WPA-PSK
• Vaihdetaan Wifi-salasana
• Lopputulos: Näkyy kaksi verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-5G-1AB01 jonka salasana on edelleen purkin pohjassa oleva salasana
• Hallintasivuilla ei voi poistaa käytöstä tuota verkkoa jonka salasanaa ei voitu muuttaa. 5 GHz Wifin voi poistaa kokonaan käytöstä mutta silloinhan nopeus tippuu niin ettei kuidusta ole mitään iloa.

Variantteja:

• Otetaan Dual-mode Wi-Fi pois käytöstä ja yritetään erikseen vaihtaa 2.4 GHz ja 5 GHz salasanat. Lopputulos: Näkyy kolme verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-1AB01_5G jonka salasana on vaihdettu, 3) VALOO-5G-1AB01 jonka salasana on yhä se purkin pohjassa oleva salasana
  (Itse nimetylle 5 GHz verkolle ei voi antaa nimeä VALOO-5G-1AB01 koska muutenhan ongelma voisi poistua)
• Annetaan verkolle uudet nimet. Lopputulos: Itse nimetyn verkon (tai verkkojen) lisäksi näkyy vanha tuttu VALOO-5G-1AB01. Oletussalasanalla sisään.

Eli jos itsellä on toimitus viivästynyt tai jos naapurilla on nopeampi yhteys niin ei muuta kuin lataamaan salasanalistat netistä ja brute forcella sisään naapurin 5 GHz Valoo Wifiin oletussalasanalla.

Tein aiheesta reklamaation mutta asiakaspalvelu ei ole toistaiseksi siihen vastannut, samoin soittopyyntöihini ei ole tullut vastausta.

Teitkö nuo säädöt My Wi-Fi -valikossa Click here for more 5G SSID configurations ja sieltä passun ja nimen säätöt?

 

[kuoris]

@McKone Eikös se purkin pohjassa oleva salasana ole uniikki? En ymmärrä ongelmaa.

Itse käytän erillistä meshiä. Yleensähän jengi ei tästä WiFin tietoturvasta paljon välitä, esim. itselläkin näkyy naapurin täysin avoin verkko.

 

[Slayer]

Eli jos itsellä on toimitus viivästynyt tai jos naapurilla on nopeampi yhteys niin ei muuta kuin lataamaan salasanalistat netistä ja brute forcella sisään naapurin 5 GHz Valoo Wifiin oletussalasanalla.

Eikö nuo passut ole yleensä purkkikohtaisia, joka yksilössä eri passu? Löysitkö noille jonku passulistan, jolla oli oman purkkisi wifin passu?

 

[McKone]

Teitkö nuo säädöt My Wi-Fi -valikossa Click here for more 5G SSID configurations ja sieltä passun ja nimen säätöt?

Tuollaista valikkoa ei minun reitittimessäni ollut tarjolla. Valoo oli minuun tänään yhteydessä ja kertoi, että ongelma on ratkaistavissa ohjelmistopäivityksellä ja että korjaus on olemassa. Päivitys mahdollistaa 5G:n SSID:n muuttamisen eli varmaan lisää juuri tuon valikon jonka kuvasit yllä.

Itse pohdn parhaillaan käytänkö etämyynnin 14 vrk palautusoikeutta vai pidänkö tuotteen ja annan Valoolle mahdollisuuden päivittää purkin softat.

 

[Kalju Kostaja]

Tuollaista valikkoa ei minun reitittimessäni ollut tarjolla. Valoo oli minuun tänään yhteydessä ja kertoi, että ongelma on ratkaistavissa ohjelmistopäivityksellä ja että korjaus on olemassa. Päivitys mahdollistaa 5G:n SSID:n muuttamisen eli varmaan lisää juuri tuon valikon jonka kuvasit yllä.

Itse pohdn parhaillaan käytänkö etämyynnin 14 vrk palautusoikeutta vai pidänkö tuotteen ja annan Valoolle mahdollisuuden päivittää purkin softat.

eikö se purkki ole ilmainen? Saahan sen siltikin varmaan palauttaa mutta...

 

[McKone]

Eikö nuo passut ole yleensä purkkikohtaisia, joka yksilössä eri passu? Löysitkö noille jonku passulistan, jolla oli oman purkkisi wifin passu?

@kuoris @Slayer Netistä löytyy Wifi cracking työkaluja jotka hyödyntävät mallikohtaisia salasanatyylejä brute force -hyökkäyksessä. Hyvä artikkeli esim. täällä:

Is Your Router's Default Wi-Fi Password a Security Risk?

Forget what the sticker says, you need a new password.

www.howtogeek.com

Ei hakkeroiduksi joutuminen Wifin kautta ehkä todennäköistä ole, mutta jos joku haluaa sen tehdä niin se on todella helppoa silloin kun käytössä on lyhyt 8-12 merkin oletussalasana. Itse pistän mieluummin perustietoturvan kuntoon ennen kuin data liikahtaa.

 

[McKone]

eikö se purkki ole ilmainen? Saahan sen siltikin varmaan palauttaa mutta...

Tilasin lisäpurkin 79 eurolla.

 

[Jebede]

Onko muilla ongelmia liittymän aktivoinnissa? Tänään tuli romppeet postilla ja kaikki valot vihreällä. Antaa kuitenkin tällaisen herjan: IP_NOT_WITHIN_RANGE (IP_EI_ALUEIDEN_VÄLISSÄ) Liittyykö tämä nyt tunnistautumispalveluun?

Edit: homma ratkesi

 

[Slayer]

Onko muilla ongelmia liittymän aktivoinnissa? Tänään tuli romppeet postilla ja kaikki valot vihreällä. Antaa kuitenkin tällaisen herjan: IP_NOT_WITHIN_RANGE (IP_EI_ALUEIDEN_VÄLISSÄ) Liittyykö tämä nyt tunnistautumispalveluun?

Edit: homma ratkesi

Vaikka ratkesikin, niin siltä varalta että joku muu tämän kanssa taistelee:
- oma liittymäni ei suostunut aktivoitumaan, tuli YO herja kunnes valoon sivuilla näkyi liittymän statuksena "valmis aktivoitavaksi". Sitten onnistui. Ihan suoraan läppärillä kuitumuuntimesta, valoon reititin oli vielä matkalla postissa.
- naapurilla oli liittymä ollut valmis aktivoitavaksi jo parin viikon ajan. Pistin kuitumuuntimesta johdon koneeseen ja aktivointi ei onnistunut. Tuli tuo sama herja. Tovin sen kanssa taistelin ja noyp, ei onnistu. Kokeilin sitten piruuttani pistää valoon (wifi mesh router K562 tms) purkin koneen ja kuitumuuntimen väliin, ja ohjeen mukaisesti odotella kunnes valo muuttuu valkoiseksi. Ohjeen mukaan tehtynä aktivointi onnistui laakista.

 

[TrNobody]

Reititinpaketti saapui, ja homma tyssäsi siihen, että Valoon Huawei K562 Wifi 6 Mesh -reitittimessä on aivan käsittämätön tietoturva-aukko. Jäi liittymä tämän vuoksi aktivoimatta.

Kokeilkaapa, näkyykö teillä sama ongelma.

• Virrat päälle reitittimeen tehdasasetuksilla, esimerkiksi voisi näkyä Wifi verkot nimeltä VALOO-1AB01 ja VALOO-5G-1AB01. Molempiin pääsee kiinni purkin pohjasta löytyvällä Wifi-salasanalla. Kirjaudutaan jompaan kumpaan verkkoon.
• Selaimella hallintasivuille osoitteesta 192.168.1.1, kirjaudutaan admin ja password
• Vaihdetaan salaukseksi vahvempi WPA-PSK
• Vaihdetaan Wifi-salasana
• Lopputulos: Näkyy kaksi verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-5G-1AB01 jonka salasana on edelleen purkin pohjassa oleva salasana
• Hallintasivuilla ei voi poistaa käytöstä tuota verkkoa jonka salasanaa ei voitu muuttaa. 5 GHz Wifin voi poistaa kokonaan käytöstä mutta silloinhan nopeus tippuu niin ettei kuidusta ole mitään iloa.

Variantteja:

• Otetaan Dual-mode Wi-Fi pois käytöstä ja yritetään erikseen vaihtaa 2.4 GHz ja 5 GHz salasanat. Lopputulos: Näkyy kolme verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-1AB01_5G jonka salasana on vaihdettu, 3) VALOO-5G-1AB01 jonka salasana on yhä se purkin pohjassa oleva salasana
  (Itse nimetylle 5 GHz verkolle ei voi antaa nimeä VALOO-5G-1AB01 koska muutenhan ongelma voisi poistua)
• Annetaan verkolle uudet nimet. Lopputulos: Itse nimetyn verkon (tai verkkojen) lisäksi näkyy vanha tuttu VALOO-5G-1AB01. Oletussalasanalla sisään.

Eli jos itsellä on toimitus viivästynyt tai jos naapurilla on nopeampi yhteys niin ei muuta kuin lataamaan salasanalistat netistä ja brute forcella sisään naapurin 5 GHz Valoo Wifiin oletussalasanalla.

Tein aiheesta reklamaation mutta asiakaspalvelu ei ole toistaiseksi siihen vastannut, samoin soittopyyntöihini ei ole tullut vastausta.

Sama ongelma, minulla noita huonommalla suojauksella olevia verkkoja on jäänyt enemmänkin kummittelemaan.

 

[McKone]

Sama ongelma, minulla noita huonommalla suojauksella olevia verkkoja on jäänyt enemmänkin kummittelemaan.

Muokkasin juuri alkuperäistä postausta. Minun kuvaamani ongelma ratkesi ohjelmistopäivityksellä, jonka voi tarvittaessa pyytää Valoon asiakaspalvelusta.

 

[HTK12]

Edit: Jos sinulla on ongelma, jossa huonommalla suojauksella oleva ja oletussalasanaaa käyttävä 5GHz Wifi-verkko jää Valoon Huawei K562 Wifi 6 Mesh-reitittimessä näkyviin niin tähän on olemassa reitittimen ohjelmistopäivitys. Päivitys hoituu aktivoidussa liitymässä asiakkaan pyynnöstä etänä Valoon toimesta ja sen jälkeen reitittimen hallintasivuille ilmestyy toiminnallisuus tarvittavien SSID-muutosten tekemiseksi:

Asiakaspalvelua oli aluksi vaikea saada kiinni, mutta kun linjat saatiin auki niin Valoo hoiti homman asiallisesti ja nopeasti. Päivityksen jälkeen näkyy ohjelmistoversio V5R022C10S218.

====
Alkuperäinen rant:

Kokeilkaapa, näkyykö teillä sama ongelma.

• Virrat päälle reitittimeen tehdasasetuksilla, esimerkiksi voisi näkyä Wifi verkot nimeltä VALOO-1AB01 ja VALOO-5G-1AB01. Molempiin pääsee kiinni purkin pohjasta löytyvällä Wifi-salasanalla. Kirjaudutaan jompaan kumpaan verkkoon.
• Selaimella hallintasivuille osoitteesta 192.168.1.1, kirjaudutaan admin ja password
• Vaihdetaan salaukseksi vahvempi WPA-PSK
• Vaihdetaan Wifi-salasana
• Lopputulos: Näkyy kaksi verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-5G-1AB01 jonka salasana on edelleen purkin pohjassa oleva salasana
• Hallintasivuilla ei voi poistaa käytöstä tuota verkkoa jonka salasanaa ei voitu muuttaa. 5 GHz Wifin voi poistaa kokonaan käytöstä mutta silloinhan nopeus tippuu niin ettei kuidusta ole mitään iloa.

Variantteja:

• Otetaan Dual-mode Wi-Fi pois käytöstä ja yritetään erikseen vaihtaa 2.4 GHz ja 5 GHz salasanat. Lopputulos: Näkyy kolme verkkoa: 1) VALOO-1AB01 jonka salasana on vaihdettu, 2) VALOO-1AB01_5G jonka salasana on vaihdettu, 3) VALOO-5G-1AB01 jonka salasana on yhä se purkin pohjassa oleva salasana
  (Itse nimetylle 5 GHz verkolle ei voi antaa nimeä VALOO-5G-1AB01 koska muutenhan ongelma voisi poistua)
• Annetaan verkolle uudet nimet. Lopputulos: Itse nimetyn verkon (tai verkkojen) lisäksi näkyy VALOO-5G-1AB01

Näkisin kyllä paljon suurempana ongelma sen, että reititin on operaattorin hallinnalla ja sitä päivitetään joskus, jos päivitetään. Jos asiakkaan pitää ottaa yhteyttä, että laite päivitetään, niin miten käy sitten kun (ei jos), reitittimen softasta löytyy tietoturva-aukko? Päivitetäänkö se reititin automaattisesti, jos päivitetään milloin? Hallinta kotiverkon ulkopuolelta on myös paljon suurempi uhka kuin wlan hyökkäys, koska siinä on taas yksi rajapinta, johon hyökätä mistä tahansa. Samoin olisin paljon enemmän huolisssani kaikkien kotiverkkoon kytkettyjen laitteiden tietoturvasta. Siellä kun joku vanha jääkaappi/tv/valvontakamera/kahvinkeitin/ robotti-imuri tms. netissä ja siihen ei ole tullut päivitystä aukkoon x, niin verkkoon pääseekin sen kautta sisään. En nyt halua vähätellä ongelmaa, mutta wlan brute force vaatii kuitenkin, että pitää olla sen wlan kuuluvuusalueella, verkosta tapahtuvat hyökkäykset voi tehdä mistä tahansa.

 

[Nikkelodeon]

Aktivoisin tänään liittymäni tuolla Valoon omalla mesh -purkilla ja netti toimii mutta nyt haluaisin käyttää TP Linkin Deco B65 -mesh järjestelmää. Yhdistin Decon kuitupäätteeseen ja koitin TP linkin sovelluksella asentaa järjestelmää. Sovellus kuitenkin ilmoittaa, ettei internet-yhteyttä ole. Pitääkö minun tuolta TP linkin sovelluksesta muuttaa jotain yhteystyyppiä manuaalisesti?
En ole kovin perillä näistä asioista.

 

[kuukie]

Aktivoisin tänään liittymäni tuolla Valoon omalla mesh -purkilla ja netti toimii mutta nyt haluaisin käyttää TP Linkin Deco B65 -mesh järjestelmää. Yhdistin Decon kuitupäätteeseen ja koitin TP linkin sovelluksella asentaa järjestelmää. Sovellus kuitenkin ilmoittaa, ettei internet-yhteyttä ole. Pitääkö minun tuolta TP linkin sovelluksesta muuttaa jotain yhteystyyppiä manuaalisesti?
En ole kovin perillä näistä asioista.

Jos olet tilannut julkisen IPv4 osoitteen niin se on nyt lease ajan varattuna sille Valoon purkille eli voi olla syynä ettei TP link löydä yhteyttä

 

[Slayer]

Näkisin kyllä paljon suurempana ongelma sen, että reititin on operaattorin hallinnalla ja sitä päivitetään joskus, jos päivitetään. Jos asiakkaan pitää ottaa yhteyttä, että laite päivitetään, niin miten käy sitten kun (ei jos), reitittimen softasta löytyy tietoturva-aukko? Päivitetäänkö se reititin automaattisesti, jos päivitetään milloin? Hallinta kotiverkon ulkopuolelta on myös paljon suurempi uhka kuin wlan hyökkäys, koska siinä on taas yksi rajapinta, johon hyökätä mistä tahansa. Samoin olisin paljon enemmän huolisssani kaikkien kotiverkkoon kytkettyjen laitteiden tietoturvasta. Siellä kun joku vanha jääkaappi/tv/valvontakamera/kahvinkeitin/ robotti-imuri tms. netissä ja siihen ei ole tullut päivitystä aukkoon x, niin verkkoon pääseekin sen kautta sisään. En nyt halua vähätellä ongelmaa, mutta wlan brute force vaatii kuitenkin, että pitää olla sen wlan kuuluvuusalueella, verkosta tapahtuvat hyökkäykset voi tehdä mistä tahansa.

Taannoin sattuikin silmään netistä tarina tuosta operaattorirajapinnan hyväksikäytöstä. Taisi olla jenkeissä, olikohan kaapelimodeemeita tai vastaavia mitä se koski?

Enikeis, tuohon operaattorin hallitsemaan purkkiin liittyy muitakin hauskuuksia: Mulla oli aiemmin DNA:n kaapelimodeemi, ja heillä oli siihen etäpääsy sen TR069 tms. kautta, ja varmaan muutenkin. Yhteen väliin laitteen WLANia ym. sai olla jatkuvasti disabloimassa. Pistit laitteen siltamoodiin, ja sammuttelit sieltä langattomat verkot ym ... meni tovi ja taas siellä oli WLANit tulilla, en muista pomppasiko se reitittävään moodiinkin samalla. Tuota tapahtui kuitenkin useamman kerran muutaman kk sisään.

 

[pulatunnus]

Näkisin kyllä paljon suurempana ongelma sen, että reititin on operaattorin hallinnalla ja sitä päivitetään joskus, jos päivitetään. Jos asiakkaan pitää ottaa yhteyttä, että laite päivitetään, niin miten käy sitten kun (ei jos), reitittimen softasta löytyy tietoturva-aukko? Päivitetäänkö se reititin automaattisesti, jos päivitetään milloin? Hallinta kotiverkon ulkopuolelta on myös paljon suurempi uhka kuin wlan hyökkäys, koska siinä on taas yksi rajapinta, johon hyökätä mistä tahansa. Samoin olisin paljon enemmän huolisssani kaikkien kotiverkkoon kytkettyjen laitteiden tietoturvasta. Siellä kun joku vanha jääkaappi/tv/valvontakamera/kahvinkeitin/ robotti-imuri tms. netissä ja siihen ei ole tullut päivitystä aukkoon x, niin verkkoon pääseekin sen kautta sisään. En nyt halua vähätellä ongelmaa, mutta wlan brute force vaatii kuitenkin, että pitää olla sen wlan kuuluvuusalueella, verkosta tapahtuvat hyökkäykset voi tehdä mistä tahansa.

Parhaimillaan se operaatorin hallinta on hyvä juttu, operaattori pitää huolta siitä, päivitykset ajantasalla, tilkkii mahdolliset riskiasetukset ym. Ollaan seletätty iso joukko nettin heikoista kohdasta. Mutta kuten toit esille, niin operaattorin pitää järjestää se ylläpito, oikeasti sillä sopparit tahon kanssa joka pitää ne kuosissa, tai sitten omaa väkeä siihen. Ja siihen kuuluu viestintä asiakkaille, jos laitteen elinkaari päättyy niin uuttatilalle, eikä niin että ne jää sinne ei kenenkään hoidettavaksi.

Lähtö ei ole kovin hyvä jos siellä laitteessa on WiFi verkko, mihin on pääsy ulkopuolisilla, ei nyt suoraan mutta tarinan mukaan kuitenkin helposti. Jos sitä WiFi verkkoa ei sää käyttäjä kytkettyä pois, jos nyt sattuisi tietämään asiasta.

WiFi verkon pääsyn suojauksen pitävyys, sen tärkeys vaihtelee, tyypillisesti se on lähinnä lukko mikä estää kaistavarkauden, millä estetään luvaton vihamielinen netin käyttö omalla yhteydellä, suojataan itse turhilta selvittelyiltä. Monella siellä sisäverkossa voi olla sen nettireittimen palomuurin takana asioita joilla oikeasti merkitystä, joita pitää suojelle ulkopuolisilta. Sisäverkosta (Wifi) helposti saatavissa, on vähän noloa jos tiukanpalomuurin suojissa naapurin hannajuha tulee keittiön kautta. Kolmannella siellä voi olla laitteita, joita sitten pahis säätelee haitallisesti.

Näissä tilanteissa se wifi pääsyn hallinta on muutakin kuin vain salpa ovessa kertomassa pääsy kielletty ilman lupaa, sen pitäisi olla oikea lukko.'

eikö se purkki ole ilmainen? Saahan sen siltikin varmaan palauttaa mutta...

Tilasin lisäpurkin 79 eurolla.

Jos ongelma vain lisäpurkissa, niin se ei kai ole riski, saati esti ottaa yhteyttä käyttöön.

Joko ei ota sitä käyttöön ennen päivityksen asentamista, tai sitten ei kytke siihen verkkoon sellaista mikä olisi vaarassa WiFI verkkoon pääsyn osalta.

Tosin virhe se on silti, oli kyse lisäpurkista tai kytkykauppa tuotteesta, se että se on hinnoiteltu erikseen oikealla tasolla ja vaihtoehtoja on niin sen palauttaminen helppo vaihtoehto. Kytkyjutuissa tulee sitten ongelmia jos haluaa pitää muut, niin sitten kinataan vian korjaamisesta tai jos sitä ei pysty niin mikä on sopiva hyvitys.
Virheen korjaamiseksi ilman muuta käy virheen korjaava ohjelmistopäivitys. joissain käyttöohjeissa päivitys kuuluu ihan käyttöön otto prosessiinkin.

 

[hatih]

Niin, Valoon mesh-purkit päivittyvät Valoon toimiesta? Eli jos vie tarpeettoman sellaisen muualle niin siellä ei laite päivity ja sitä ei pysty päivittämään itse?

 

[HTK12]

Parhaimillaan se operaatorin hallinta on hyvä juttu, operaattori pitää huolta siitä, päivitykset ajantasalla, tilkkii mahdolliset riskiasetukset ym. Ollaan seletätty iso joukko nettin heikoista kohdasta. Mutta kuten toit esille, niin operaattorin pitää järjestää se ylläpito, oikeasti sillä sopparit tahon kanssa joka pitää ne kuosissa, tai sitten omaa väkeä siihen. Ja siihen kuuluu viestintä asiakkaille, jos laitteen elinkaari päättyy niin uuttatilalle, eikä niin että ne jää sinne ei kenenkään hoidettavaksi.

Hyvin hoidettuna hyvä ratkaisu sellaiselle, jota tietoturva ei kiinnosta. Kuten tämäkin keissi osoitti, niin operaattori ei sitä ole hoitanut kunnolla. Jos se hoidettaisiin kunnolla, niin se laite päivitettäisiin heti kun se tulee verkkoon. Näiden purkkien softathan voi olla ties kuinka vanhat, joten ne pitäisi heti päivittää käyttöönoton yhteydessä. Vähän itse epäilen ettei operaattori seuraa näiden käyttöikää, vaan nämä jäävät sitten toimimaan niin kauan kuin vaan toimivat. Henkilökohtaisesti näen operaattorin hallinan enemmän uhkana kuin hyvänä asiana, jos tietoturva kiinnostaa ja sen itse laittaa kuntoon. Itse en ainakaan halua, että se reitittimeni on etähallinassa, koska se on vain yksi rajapinta, johon hyökätä. Kaikista laitteista kuluttaja laitteista löytyy haavoittovuuksi, jos niitä riittävän iso joukko ihmisiä etsii (eli on suosittu reitititin).

Lähtö ei ole kovin hyvä jos siellä laitteessa on WiFi verkko, mihin on pääsy ulkopuolisilla, ei nyt suoraan mutta tarinan mukaan kuitenkin helposti. Jos sitä WiFi verkkoa ei sää käyttäjä kytkettyä pois, jos nyt sattuisi tietämään asiasta.

WiFi verkon pääsyn suojauksen pitävyys, sen tärkeys vaihtelee, tyypillisesti se on lähinnä lukko mikä estää kaistavarkauden, millä estetään luvaton vihamielinen netin käyttö omalla yhteydellä, suojataan itse turhilta selvittelyiltä. Monella siellä sisäverkossa voi olla sen nettireittimen palomuurin takana asioita joilla oikeasti merkitystä, joita pitää suojelle ulkopuolisilta. Sisäverkosta (Wifi) helposti saatavissa, on vähän noloa jos tiukanpalomuurin suojissa naapurin hannajuha tulee keittiön kautta. Kolmannella siellä voi olla laitteita, joita sitten pahis säätelee haitallisesti.

Näissä tilanteissa se wifi pääsyn hallinta on muutakin kuin vain salpa ovessa kertomassa pääsy kielletty ilman lupaa, sen pitäisi olla oikea lukko.'

Itse kyllä näkisin sen enemmänkin huonona lukkona, jonka voi tiirikoida osaava henkilö. 99% väestöstä sitä ei osaa tiirikoida, kuten ei osaa murtaa sitä wlan salaustakaan. Tuo wlan-kantama kuitenkin rajaa sen mahdollista hyökkääjä joukkoa tehokkaasti. Kun puhutaan omasta valokuituliitymästä, niin kyseessä on todennäköisesti OKT/paritalo/pieni rivari, jolloin kantaman sisällä ei ole isoa joukkoa ihmisiä. Kerrostalossa tuo olisi isompi ongelma, mutta niissä hyvin harvoin tulee asuntoon omaa valokuitua. Jos se tietoturva oikeasti kiinnostaa ja siihen haluaa panostaa, niin sitten pitää hankkia kyllä joku kunnon reititin/palomuuri, jolla ne verkon oikeasti tärkeä laitteet laitetaan omaan verkkoonsa (Vlan) ja muille on sitten toinen verkko (Vlan). Kavereille jne. sitten omansa, josta ei ole mitään pääsyä sisäverkkoon.

Jos ongelma vain lisäpurkissa, niin se ei kai ole riski, saati esti ottaa yhteyttä käyttöön.

Joko ei ota sitä käyttöön ennen päivityksen asentamista, tai sitten ei kytke siihen verkkoon sellaista mikä olisi vaarassa WiFI verkkoon pääsyn osalta.

Tosin virhe se on silti, oli kyse lisäpurkista tai kytkykauppa tuotteesta, se että se on hinnoiteltu erikseen oikealla tasolla ja vaihtoehtoja on niin sen palauttaminen helppo vaihtoehto. Kytkyjutuissa tulee sitten ongelmia jos haluaa pitää muut, niin sitten kinataan vian korjaamisesta tai jos sitä ei pysty niin mikä on sopiva hyvitys.
Virheen korjaamiseksi ilman muuta käy virheen korjaava ohjelmistopäivitys. joissain käyttöohjeissa päivitys kuuluu ihan käyttöön otto prosessiinkin.

Ihan samoin se wlan on riski oli kysessä sitten lisäpurkki tai reititin, koska näissä mesh toteutuksissa käsittääkseni kaikki on samassa sisäverkossa, jolloin kaikista on samanlainen pääsy kaikkiin sisäverkon laitteisiin. Itsellekin tulee Lounealta joku ilmainen purkki kun saavat tuon valokuidun vihdoin toimimaan ja itse ajattelin sen laittaa hoitamaan vaikka vierasverkkoa tai sitten vien vaikka kesämökille. Eihän se käyttöönottoa estä kun laittaa vaan oman reitittimen ja laittaa tuon toisen hyllyyn. Käsittääkseni tämä oli tilattu liittymän reitittimeksi, tälläistä lisätilaus mahdollisuutta tarjosi Lounea itsellenikin, että voisi päivittää sen ilmaisen purkin "parempaan".

Taannoin sattuikin silmään netistä tarina tuosta operaattorirajapinnan hyväksikäytöstä. Taisi olla jenkeissä, olikohan kaapelimodeemeita tai vastaavia mitä se koski?

Enikeis, tuohon operaattorin hallitsemaan purkkiin liittyy muitakin hauskuuksia: Mulla oli aiemmin DNA:n kaapelimodeemi, ja heillä oli siihen etäpääsy sen TR069 tms. kautta, ja varmaan muutenkin. Yhteen väliin laitteen WLANia ym. sai olla jatkuvasti disabloimassa. Pistit laitteen siltamoodiin, ja sammuttelit sieltä langattomat verkot ym ... meni tovi ja taas siellä oli WLANit tulilla, en muista pomppasiko se reitittävään moodiinkin samalla. Tuota tapahtui kuitenkin useamman kerran muutaman kk sisään.

Juuri näin tämän takia itse en omassa käytössäni ainakaan näe mitenkään hyväksi ratkaisuksi operaattorin etähallintaa.

 

[flamma]

No nyt sai Valoo vihdoinkin yhteyden auki myös tänne jumalaseläntaakse.

Yhteysnopeus on mitä luvataan, giga suuntaansa. NATin takana ollaan, kuten täälläkin on useaan otteeseen mainittu. Lupasivat aspasta hoitaa julkisen IP:n pikaisesti. Reititykset verkossa vaikuttavat nopealla vilkaisulla menevän jostain Etelä-Karjalan kautta ja paremman pingin PK-seudulle saa VPN:n kautta.

Ei sillä, että itselle olisi mitään merkitystä onko se 9 vai 15 millisekuntia.

 

[Larmatin]

No nyt sai Valoo vihdoinkin yhteyden auki myös tänne jumalaseläntaakse.

Yhteysnopeus on mitä luvataan, giga suuntaansa. NATin takana ollaan, kuten täälläkin on useaan otteeseen mainittu. Lupasivat aspasta hoitaa julkisen IP:n pikaisesti. Reititykset verkossa vaikuttavat nopealla vilkaisulla menevän jostain Etelä-Karjalan kautta ja paremman pingin PK-seudulle saa VPN:n kautta.

Ei sillä, että itselle olisi mitään merkitystä onko se 9 vai 15 millisekuntia.

Mist sen näkee onko natin takama vai kiintee ip?

 

[Ospa]

Jos WAN IP on 100.64 alkuinen, niin silloin ollaan natin takana.

 

[Kilkenblad]

Mist sen näkee onko natin takama vai kiintee ip?

Vertaat onko reitittimen saama IP sama kuin mitä joku whatismyip-palvelu näyttää.

 

[Larmatin]

Jos WAN IP on 100.64 alkuinen, niin silloin ollaan natin takana.

Joo 100.64 alkaa.. missä tuota kiinteää IP: tä voisin tarvita?

 

[kuukie]

Joo 100.64 alkaa.. missä tuota kiinteää IP: tä voisin tarvita?

Jos hostaat jotain palveluja kotiverkossa tai tarvitset pelikonsolille avoimempaa NAT-tilaa joihinkin p2p moninpeleihin. Ja kyseessä ei siis kiinteä IP vaan dynaamisesti vaihtuva julkinen ipv4 osoite.

 

[pulatunnus]

Joo 100.64 alkaa.. missä tuota kiinteää IP: tä voisin tarvita?

Jos mietit julkisen IPn tilaamista, niin jos ei ole tarvetta (tietoa mihin tarvitsee), niin sitä ei tarvitse. Eli siinä mielessä ei kannata tilata.
Muutenvain, varoiksi tilaamisen peruste voisi olla se että jos myöhemmin tulee tarve niin onpahan valmiina. Joku toinen voi sitten ajatella että se on IP osoitteiden tuhalusta.

 

[hatih]

Ja oletan että NATin takana käy vähän vähemmän porukkaa kolkuttelemassa palomuurin ovia/reitittimen tietoturva-aukkoja kuin julkiosoitteen takana.

 

[Slayer]

Ja oletan että NATin takana käy vähän vähemmän porukkaa kolkuttelemassa palomuurin ovia/reitittimen tietoturva-aukkoja kuin julkiosoitteen takana.

Lienee jonkinlainen operaatio tulla ulkoapäin parin natin läpi...

 

[flamma]

Kyllä minä sen julkisen IP:n tilaisin, sikäli kun niitä saa. Jos oikein muistan, se julkinen IP pitää myöntää jos operaattorilla niitä on. Mikäli ei ole, joutuu asiakas odottamaan kiltisti. Ilmeisesti olen nyt tässä tilanteessa, kun asiasta ei ole mitään Valoon suunnasta kuulunut.

Ainakin itsellä tulee nyt ja tulevaisuudessa tarpeeseen ainakin seuraaviin asioihin:

* Kodin älyjärjestelmien etäohjaus.
* Turvakameroihin pääsy etänä.
* Kenties jotkut lasten konsolipelit.
* Ylipäätänsä se, että nyt kun on 1Gbit upload kaista, pääsee aina tarvittaessa kodin tiedostoihin ulkopuolelta käsiksi asiallista vauhtia.

Mitä noihin kolkuttelijoihin tulee, niin siihen operaattoritason NAT toki auttaa, koska ainakin omien kokemuksien mukaan näistä 95% tulee kaukoidästä. Oman palomuurin tarvetta tämä ei tietenkään poista koska tässäkin Valoon verkossa on 65536 potentiaalista kolkuttelijaa.

 

[Slayer]

Ainakin itsellä tulee nyt ja tulevaisuudessa tarpeeseen ainakin seuraaviin asioihin:

* Kodin älyjärjestelmien etäohjaus.
* Turvakameroihin pääsy etänä.
* Kenties jotkut lasten konsolipelit.
* Ylipäätänsä se, että nyt kun on 1Gbit upload kaista, pääsee aina tarvittaessa kodin tiedostoihin ulkopuolelta käsiksi asiallista vauhtia.

Mitä noihin kolkuttelijoihin tulee, niin siihen operaattoritason NAT toki auttaa, koska ainakin omien kokemuksien mukaan näistä 95% tulee kaukoidästä. Oman palomuurin tarvetta tämä ei tietenkään poista koska tässäkin Valoon verkossa on 65536 potentiaalista kolkuttelijaa.

En jokaiselle asiakkaalle suosittelisi sitä julkista osoitetta - voihan sen hankkia sitten JOS tarvii sitä.

Noista listaamistasi asioista lähinnä tuo viimeinen taitaa olla sellainen johon tarvii sen julkisen osoitteen (jos hostaa siis itse), ellei jotain moderninpaa tunneliratkaisua käytä. Pelit ja normi etäohjaukset ym. taitaa kaikki marssia nateista läpi oletuksena pilven avulla?

Toki jos jotain perinteisempää suoraan omaan osoitteeseen yhteyttä ottavaa ratkaisua käyttää, niin sitten julkista osoitetta tulille. Silloin sille on tarve.

Edit: lisätään vielä ne syyt, eli ainakin marginaalisesti parempi tietoturva sekä se, että jos kaikki noita osoitteita varalta hamstrailevat, ne alkavat jossain kohtaa niistä perimään varmasti kk-hintaa. Parempi olisi siksi pysyä tarveperustaisessa...

 

[pulatunnus]

Lienee jonkinlainen operaatio tulla ulkoapäin parin natin läpi...

Jos siellä on aukko, niin ei mikään ongelma, eli ajatus että NAT olisi jokin palomuuri on väärä. Palomuuri on palomuuri ja sillä on paremmat toimintaedelltykset jos ei ole mitään yksi moneen NATtteja. NAT lähinnä haittaa toivottua liikennettä.

Toki on totta että NAT haittaa nettinkäyttöä, netti liikennettä ja se yrittää sitä haittaa minimoida eri tavoin, reittimällä tulevat paketit oikeaan kohteeseen. Jos kotiverkossa ei ole mitään palomuuria, ja siellä on NAT niin se todennäköisesti estää ulkoa liikenteen kotiverkon perus verkkotulostimelle, jos siitä tulostimesta ei ole mitään liikennettä nettiin päin. Jos sillä on liikennettä nettiin päin, niin siellä on sitten reitit netistä tulostimeenkin päin.

 

[Slayer]

Jos siellä on aukko, niin ei mikään ongelma, eli ajatus että NAT olisi jokin palomuuri on väärä. Palomuuri on palomuuri ja sillä on paremmat toimintaedelltykset jos ei ole mitään yksi moneen NATtteja. NAT lähinnä haittaa toivottua liikennettä.

Toki on totta että NAT haittaa nettinkäyttöä, netti liikennettä ja se yrittää sitä haittaa minimoida eri tavoin, reittimällä tulevat paketit oikeaan kohteeseen. Jos kotiverkossa ei ole mitään palomuuria, ja siellä on NAT niin se todennäköisesti estää ulkoa liikenteen kotiverkon perus verkkotulostimelle, jos siitä tulostimesta ei ole mitään liikennettä nettiin päin. Jos sillä on liikennettä nettiin päin, niin siellä on sitten reitit netistä tulostimeenkin päin.

Alkuosasta oli hieman vaikea saada selkoa? Mutta jos tarkoitit sanoa että NAT ei ole palomuuri, niin totta, ei olekaan. NAT ei ota kantaa liikenteen sisältöön, toisin kuin palomuurin pitäisi. Mutta pelkästään jo NAT estää aika tehokkaasti pääsyn sisäverkkoon - olettaen että reititin ei ole haavoittuvaa mallia. Ja jos se reititin on haavoittuvaa mallia, niin sitten sen palomuurillakaan tuskin on virkaa?

Väitteeseen että NAT "haittaa netinkäyttöä" voisin sanoa että joo ja ei. Saattaa se jotakin haitata jossain tilanteessa, mutta väittäisin että joku yli 90% käyttäjistä käyttää nettiään jatkuvasti NATin takaa - ja täysin ongelmitta. Tiedätkö käyttäjiä joilla olisi verkkonsa kaikilla laitteilla julkiset IP:t? Minä en.

Käsittääkseni NAT ei toimi kuten väität, eli että jos laite käyttää nettiä, niin "siellä on sitten reitit netistä tulostimeenkin päin". Eikös nuo reitit muodosteta sieltä NATin sisältä kohdeosoitteisiin? Simppeli simerkki, tulostin ottaa yhteyttä palveluun x netissä, resolvaten sen IP:ksi vaikka 1.2.3.4, niin sitten siellä on reitti auki tuosta 1.2.3.4 ja aukaistusta portista tuolle sisäverkosta huutelun aloittaneelle tulostimelle - ei mitenkään "ovi auki koko internetille huudella tulostimelle"? UPNP ymv on sitten erikseen, sen avulla voi aukoa NATtiin reikiä palveluille port forwardin tapaan...