¿Cómo sabe mi ISP (introducción de vectorización) qué módem DSL estoy usando?

Mi VDSL2-ISP está introduciendo vectorización en este momento. Están poniendo todos los módems que no se han vendido a través de ese ISP (el productor de módems se llama Sagem, una empresa francesa) en un perfil alternativo (lo que significa que mi límite de velocidad superior disminuye de 50 mbit a solo 7 mbit). Me han dicho que tendría que comprar uno de sus módems oficiales para poder seguir disfrutando de las velocidades máximas.

Mi pregunta es cómo puede saber mi ISP que no estoy usando uno de sus módems certificados "oficialmente". Después de todo, VDSL2 y vectorización son estándares abiertos integrados en muchos módems fabricados por otras compañías. Sin embargo, mi ISP debe saber de alguna manera que estoy usando un módem diferente ya que recibí un correo electrónico de ellos que solo estaba dirigido a clientes que usan un módem alternativo.

El módem inicia sesión en la red a través del protocolo PPPoE. ¿Podría ser que el número de modelo se transmite durante el apretón de manos?

Trabajo para un ISP que está implementando G.Vectoring, así que sé un poco al respecto. Si bien la información anterior es correcta, le falta el punto.

Lo crucial es que la vectorización requiere el 100% de cumplimiento dentro del grupo. El grupo puede ser una tarjeta de línea (~ 30 puertos), un rack (192 puertos con equipo Huawei) o un DSLAM completo (n * 192). Para todos los casos, todas las líneas están haciendo cálculos para reducir la diafonía, pero todas deben informar al puerto en el DSLAM qué ruido están viendo para que pueda "coordinar" la negación de dicho ruido. Si 1 módem en un grupo no envía esta información, todo el grupo (posiblemente una urbanización completa) obtiene un rendimiento reducido ya que esa línea es desconocida y no se puede negar su ruido.

Tienes suerte, algunos ISP matarán tu puerto cuando la vectorización esté habilitada si no cumples, lo que significa que no obtienes ninguna señal VDSL y tu conexión se corta. Depende de usted obtener un módem compatible para que se vuelva a encender.

Si bien su módem puede decir que lo admite, ha habido problemas con ciertos módems que no lo implementan correctamente. Un buen ejemplo de eso son los fritzboxes que funcionan muy mal con la vectorización.

Además, pueden decir aproximadamente lo que estás usando. El DSLAM y el módem se comunicaron durante el proceso del agente de sincronización y se informa al DSLAM sobre el ID de marca del chipset, el MAC, la versión del firmware y el número de serie. Posiblemente hay algunos otros bits de información también en el back-end, pero son los principales. Esto es todo antes de obtener una conexión PPPoE de regreso al BRAS.

Compruebe las actualizaciones de firmware de Sagem en primer lugar. G. La vectorización es "sangrienta" y no todos los problemas han sido resueltos. Si eso no lo resuelve, entonces debe reemplazarlo. Hay un buen cambio Huawei hizo los DSLAM (son ellos o Ericsson), por lo que ir con su equipo no es una mala apuesta. AFAIK the 658C solo va a los ISP. Sin embargo, es posible que encuentre un Zyxel VMG8324-B que lo haría. Si desea funciones más avanzadas, las Draytek Vigor 28XX son las más adecuadas, pero son caras.

Después de que cumpla con los requisitos, es posible que deba llamarlos y solicitar que el puerto se restablezca y se vuelva a perfilar a 50 (o tal vez más con beneficios de vectorización).

Cada dispositivo de red tiene un identificador único (es decir, una dirección MAC ) que se requiere para la comunicación. Está conectado a su red, para que puedan ver esa identificación única en su módem.

La primera parte de una dirección MAC se asigna a una empresa de fabricación de NIC para su uso, y constituyen la segunda parte como mejor les parezca, para que puedan crear muchas direcciones MAC que saben que son únicas.

Puede determinar qué compañía realizó la NIC en el dispositivo en función de la dirección MAC .

Si todos los módems del ISP están hechos por la misma compañía, entonces todos los módems deben tener el mismo número de inicio establecido en sus direcciones MAC. El ISP puede identificar fácilmente cuándo un dispositivo no es uno de ellos.

Al revisar el artículo de Wikipedia sobre PPPoE , no creo que su equipo DSL transmita el número de modelo, pero todo el intercambio comienza con el módem DSL enviando un paquete de transmisión PADI, que incluye la dirección MAC del módem DSL:

Si un usuario quiere "marcar" a Internet usando DSL, entonces su computadora primero debe encontrar el concentrador de acceso DSL (DSL-AC) en el punto de presencia (POP) del proveedor de servicios de Internet del usuario. La comunicación a través de Ethernet solo es posible a través de direcciones MAC. Como la computadora no conoce la dirección MAC del DSL-AC, envía un paquete PADI a través de una transmisión Ethernet (MAC: ff: ff: ff: ff: ff: ff). Este paquete PADI contiene la dirección MAC de la computadora que lo envía.

Si puede poner su módem actual en modo puente, es posible que pueda tener una computadora detrás que ejecute el material PPPoE y luego falsifique una dirección MAC de Sagem.

Linux es compatible con PPPoE hasta rp-pppoela última vez que lo verifiqué, y también tendría que configurar este sistema Linux para que sea un enrutador (necesitará un poco de investigación iptables), y también obtendrá su VPI / VCI actual e información de inicio de sesión del módem antes de hacerlo eso, para configurarlo rp-pppoe.

Es posible que luego pueda hacer algo tonto como cambiar la NIC conectada al módem DSL a una dirección MAC de Sagem y ver qué sucede. Sin embargo, me imagino que están rastreando qué direcciones MAC inician solicitudes en su red (y usted también debe proporcionar su nombre de usuario y contraseña DSL); su ISP probablemente lo sabrá y tal vez no esté muy contento con usted. Entonces no lo haría.

Sin embargo, creo que están identificando su equipo a través del MAC FWIW.

Solía ​​brindar soporte técnico y capacitar a nuevos empleados para un ISP que proporcionaba conexiones DSL y de fibra, por lo que esto puede variar un poco, pero el principio debería ser el mismo.

Todos los agentes de soporte técnico tenían una herramienta que puede ver toda la red desde la oficina central hasta su hogar. También pueden ver si tiene un módem / enrutador patentado con una precisión razonable (90% +).

Si tiene un módem / enrutador proporcionado por ellos, pueden llevarlo un paso más allá. Pueden ver cuántos otros dispositivos host se han conectado, cuáles son los nombres de sus computadoras o dispositivos, cuáles están conectados actualmente, así como la IP local de dichos dispositivos.

Ahora tenga en cuenta que esto es accesible solo para los agentes del centro de llamadas de primera línea. Las personas que están en la Oficina Central casi seguramente tienen herramientas o privilegios adicionales donde podrían obtener más información.

Estoy casi seguro de que hay algo en el firmware que se autentica con la Oficina Central que verifica si está utilizando el módem correcto. Dudo mucho que pueda engañarlos y es posible que tenga que aguantar y comprar un módem compatible.

Después de haber trabajado para un ISP anterior, podría darle un poco más de información.

Lo más probable es que su ISP haya migrado a un sistema donde la dirección MAC del módem está vinculada a la cuenta de usuario. Esta dirección MAC es exclusiva de cada módem y se envía cada vez que el módem se comunica con el ISP. La mayoría de los principales proveedores de DSL en los EE. UU. Y prácticamente todos los proveedores de cable ya se han cambiado a este tipo de sistema.

Veamos dos escenarios:

• El usuario "Bob" compró un módem él mismo. Se conecta al ISP y establece su cuenta a través de PPPoE. El ISP busca la información de la cuenta y muestra un intento de inicio de sesión válido. El ISP muestra que no hay una dirección MAC en el archivo para este cliente o que la dirección MAC no coincide. El ISP establece el límite de velocidad de 7mbps.
• El usuario "Alice" compró un módem directamente del ISP. Tras la compra, el ISP actualiza la cuenta de Alice con la nueva dirección MAC. Se conecta al ISP y establece su cuenta a través de PPPoE. El ISP busca la información de la cuenta y muestra un intento de inicio de sesión válido. El ISP muestra que la dirección MAC coincide con la dirección MAC en el archivo. Por lo tanto, el ISP establece la velocidad al plan actual de 50mbps de Alice.

En la empresa para la que solía trabajar, un cliente que compró un módem de soporte podría actualizar su cuenta con la dirección MAC. De esa forma, no se vieron obligados a comprar uno directamente de nosotros, pero aún necesitaban asegurarse de que tuviéramos la información.

Realmente es fácil bloquear un monopolio de esta manera, ya que realmente no hay forma de evitar ese requisito. Por ejemplo, falsificar una dirección MAC no tiene sentido. En el momento en que pueda falsificar la dirección, ya habrá comprado una o de alguna otra manera habrá agregado su módem a su sistema.