Nur noch IPv6 für Docsis 3.0 - KD Kunden

[cpe]

Ich glaube kaum, dass Kabel Deutschland den CMTS in ihrem Shop aufgestellt hat.

Da blinken aber die Lichter so schön .

Aber... im selben Gebäude wie der Shop auch Büros und Arztpraxen, vielliecht steht dort irgendwo ein CMTS. Aber muss nicht. Das "clem" steht aber bestimmt für Clemensstraße bzw. Clemensplatz. Die Telekom hat einen HVt am Standort "Clemensplatz 1-5", vielleicht ist da noch Kabel-Equipment aus den Deutsche Telekom-Breitbandkabelnetz Zeiten.

[Kunterbunter]

Die Telekom hat einen HVt am Standort "Clemensplatz 1-5", vielleicht ist da noch Kabel-Equipment aus den Deutsche Telekom-Breitbandkabelnetz Zeiten.

So ist es. Da kannst du sicher sein.

[DarkKnight93]

Rosenheim siehts auch noch "dunkel" aus:

Code: Alles auswählen

2014:03:14-21:15:04 Sophos dhclient6: XMT: Solicit on eth3, interval 8490ms.
2014:03:14-21:15:04 Sophos dhclient6: RCV: Advertise message on eth3 from fe80::1.
2014:03:14-21:15:04 Sophos dhclient6: message status code NoAddrsAvail: "No addresses available on Link 'ro-altd-cmts-11"
2014:03:14-21:15:04 Sophos dhclient6: IA_PD status code NoPrefixAvail: "No prefix available on Link 'ro-altd-cmts-11'"
2014:03:14-21:15:04 Sophos dhclient6: RCV: Advertise message on eth3 from fe80::1.
2014:03:14-21:15:04 Sophos dhclient6: message status code NoAddrsAvail: "No addresses available on Link 'ro-altd-cmts-11"
2014:03:14-21:15:04 Sophos dhclient6: IA_PD status code NoPrefixAvail: "No prefix available on Link 'ro-altd-cmts-11'"

Altdorferstraße 11, Happing... soso

[cpe]

Rosenheim siehts auch noch "dunkel" aus:

Beim Adressen-DHCPv6 bekomme ich eine etwas andere Statusmeldung:

Code: Alles auswählen

003111: Mar 14 22:16:53.755 CET:   option STATUS-CODE(13), len 131
003112: Mar 14 22:16:53.755 CET:     status code NOADDRS-AVAIL(2)
003113: Mar 14 22:16:53.755 CET:     status message: No addresses available on Link 'ko-clem-cmts-13' with selection-criteria 'tagProvComputerFlat' and selection-criteria-excluded ''
003114: Mar 14 22:16:53.759 CET: IPv6 DHCP: Status code (NOADDRS-AVAIL) in ADVERTISE from FE80::1 on FastEthernet1

Demnach wird Cisco Network Registrar als DHCP server verwendet.

[Marcel E.]

Könnt ihr rausfinden, an dem CMTS welchen Herstellers ihr angebunden seid?

Hatte noch hier im Forum ein wenig gestöbert und zumindest Winchester hatte davon gesprochen, an einem Arris CMTS zu hängen und er hat auch hier im Thread erklärt, er bekommt nur DNS per DHCPv6. Gegebenfalls kann man so rausfinden, ob das allgemein auf die Arris CMTS (C4) Landschaft bei KD zutrifft, oder nur in Einzelfällen. Hier im Thread wurde auch von einigen der CMTS-Name rausgefunden, das schien aber auch nur bei einigen und nicht allen im Netz befindlichen CMTS auslesbar zu sein.

[cpe]

Könnt ihr rausfinden, an dem CMTS welchen Herstellers ihr angebunden seid?

Ja. In den ersten 3 Byte der MAC-Adresse ist der Herstellerspezifische "Organizationally unique identifier" gespeichert. Die MAC-Adresse des CMTS kann man z.B. per "arp -a" in der ARP-Tabelle finden, oder per tcpdump / Wireshark. Den Hersteller kann man dann entweder in der offiziellen Liste nachgucken, oder z.B. hier.

Beispiel: 00:01:5C:58:02:40 gehört zu "CADANT INC.", eine Firma die durch Arris aufgekauft wurde.

[Marcel E.]

Danke, aber das war keine Frage, wie man es rausfindet, sondern ob du es rausfindest.

So wie es aussiehst, bist du auch an einem Arris CMTS angeschlossen( wie ich) und du bekommst nur DNS per DHCPv6 (wie bei mir vor paar Tagen auch noch). Scheint sich also wirklich differenzieren zu lassen => Wer nur DNS und kein Prefix bekommt der hängt wohl an einem Arris CMTS.

[DarkKnight93]

Ich mag behaupten: a4:4c:11:xx... ist ein Cisco. Aber das dürfte ja nur der zuständige Router sein, nicht die CMTS selbst richtig?

[cpe]

Aber das dürfte ja nur der zuständige Router sein, nicht die CMTS selbst richtig?

Es ist wahrscheinlich das CMTS. Bei "meinem" Arris / Cadant CMTS bekomme ich für alle IPs in meinem /24 Subnet über ARP dieselbe MAC-Adresse, also wird Proxy-ARP eingesetzt, und ich kann nur die MAC-Adresse vom Proxy-ARP Server sehen. Das Arris C4 CMTS, anscheinend das einzige Arris DOCSIS 3.0 CMTS, und auch die Cisco CMTS, können alle als Proxy-ARP Server eingesetzt werden..

Ganz offiziell laut DOCSIS [1] kann ein CMTS entweder Layer-2-Briding oder Layer-3-Routing verwenden -- also kann man streng genommen nicht direkt sagen, ob die MAC-Adresse zum CMTS oder zum zuständigen Router gehört.

[1] CM-SP-MULPIv3.0-I23-131120, Abschnitt 5.2.1.1.2 CMTS Internal Forwarding Model, Seite 52

[Marcel E.]

Könnte mir hinter dem Ganzen den Sinn vorstellen, dass niemand die MAC-Adressen aus dem Segment "auslesen" kann (per ARP-Ping) um andere Modems mit einer gefundenen MAC zu clonen, bzw zu spoofen. Hatte da mal ein wenig gegoogelt, in einem Docsis Forum hatte auch ein KD Mitarbeiter anderen empfohlen, gewisse Security-Features anzuschalten. Ich glaube, KD ist da recht aktiv im Sicherheitslücken (oder auch Features :p) klein halten die Docsis so mit sich bringt.

Bei uns sind sogar mehrere IP-Blöcke (/24er) hinter der gleichen CMTS, kann mindestens drei Ranges unter uns und drei über meiner eigenen die gleiche CMTS feststellen.

Ich habe jedoch nie im DHCPv6 Datenstrom den CMTS-Namen gefunden (und ipv6 scheint immer noch im Segment ausgeschaltet zu sein.. Warum auch immer - kann deshalb nicht nochmal prüfen).