14:30 ADSL weiterhin down

Bin gespannt, wie das weitergeht, aber total bin ich jetzt bei etwa 5 Tagen ADSL-Ausfall. Für VoIP ist das irgendwie unpraktisch. Vermutlich hat nachher das Modem einen Link, aber kommt beim PPPoE nicht weiter, dann dauerts wieder einen halben Tag fürs Diensprofil...

Rumgespielt mit "Google Safe Browsing API"

Nachdem ich hier einen interessanten Artikel zur Malware-Verteilung gelesen hab, hab ich eben etwas gespielt mit der Google-API, um zu testen, ob in unserem Firmen-Proxy noch Spuren zu finden sind. Innerhalb von 317885 URLs war kein einziger Treffer in den aktuellen
Hashes. Entweder ist das ein gutes Zeichen, oder die Perl-API funktioniert nicht. Leider gibts keine Referenz-URL die matchen sollte, um zu sehen, ob kein Fehler im Script ist.

20:10 ADSL down, ISDN down und in der Bluewin Hotline

(Zuhause über UMTS) Komme nach hause und mein Annex A Modem bekommt auch keinen Link. Der arme Swisscom 1st-Level-Supporter weiss nicht weiter, sieht aber die alten Tickets (wollte schon eskalieren, aber ich hab ihm bestätigen können, dass es heute morgen noch ging) und hangelt sich von einem 2nd-Level zum nächsten durch...

Der Port ist tot (kein Freizeichen), hat aber Strom, aber das typische ADSL-Pfeifen an einem alten Analog-Telefon ist nicht zu hören. Selbst ohne Splitter keine Verbesserung.

Aber er hat coole Sachen mit mir probieren wollen: Modem-Setup und sowas. Aber hat irgendwie nicht gepeilt, dass ich schon mit dem Browser auf der Diagnose-Seite vom Modem war... sollte eine DOS-Box aufmachen mit ipconfig... Dass ich Linux hab, war in seinem Handbuch nicht vorgesehen. Naja und das mit dem Annex-Wechsel war ihm irgendwie auch nicht geläufig.

Ich hab mit ihm um ein Bier wetten wollen, dass an meiner Leitung kein aktiver DSLAM-Port hängt, aber er ist nicht drauf eingegangen.

Inzwischen ist der Call fertig (30 Minuten): Laut Experte kann der Wechsel von ISDN auf Analog bis zu 48h dauern. Das hätte er mir auch früher erzählen können. Gut, dass ich mir vorhin noch schnell ne UMTS-Karte ausgeliehen hab.

8:30 ADSL down...

Eben kommt die eMail vom Nagios, dass mein ADSL down ist... hat die Swisscom so schnell auf analog umgestellt? Hätte gedacht, es kommt erst noch eine Benachrichtigung.

und das ganze mit Perl :)

Perl, das ultimative Werkzeug lässt sich auch wunderbar im Radius einbetten: Das ganze ist noch sehr rudimentär, aber ich kann nun die VLAN-Zuweisung und das Port-Accounting (inkl. zugewiesener DHCP-Adresse) via Perl machen. Wenn das ganze zusammengedrahtet ist, lässt sich auf einen Blick (Webseite) sehen, welche IP-Adresse an welchem physischen Switchport aktiv ist (ohne per SNMP "spazieren" gehen zu müssen) und so Spielchen wie: "Dieser Rechner darf nur an folgenden Switches betrieben werden" ist kein Problem.

Klar basiert das ganze auf der MAC-Adresse als Authentifikator, aber wir haben definiert, dass das gut genug ist. :)

Die Switches sind schon ganz cool

Es klappt eigentlich schon alles, was ich haben wollte:

• Zuweisung von VLANs via FreeRadius auf Basis der Mac-Adresse
  
• Verhinderung von ARP-Poisioning
• Verhinderung von "illegalen" Switches

Das ganze braucht noch etwas Feinschliff und die Config im Radius ist noch sehr simpel, aber das gefällt mir schon sehr gut. Jetzt muss das nur noch funktionieren, mit durchgeschleiften Telefonen, aber die sind noch nicht da. Nett könnte auch sein, dass die Switches Traps irgendwie als XML-Request via HTTP schicken können.

Die Wege der Swisscom sind unergründlich

Hatte gestern eine Paket-Benachrichtigung im Briefkasten - Absender die Swisscom. Was kann das nur sein... etwa Entschuldigungs-Schoki? Nein es ist ein anal(og)es Bluewin Starterkit...

Ich hatte auf dem Vertrag fürs neue Kombi-Abo angekreuzt, dass ich schon über Hardware für ADSL verfüge (ein einfaches D-Link 320T für Annex A liegt schon bereit), aber hier hat anscheinend jemand mitgedacht, dass der arme Kunde ja nicht wissen kann, dass sich sein Annex wechselt und das Ding geschickt.

In der Kiste (ich lass sie schön originalverpackt) ist son Netopia USB, also nix, womit man sich unter Linux rumärgern will. Mein Rechner , auf dem Asterisk läuft, nutzt das Modem rein als Modem über einen dedizierten NIC (Security-Gründe) und macht direkt das PPPoE. So hab ich die öffentliche IP immer auf nem gescheiten System und kann kontrollieren, wann meine 20h Zwangstrennung passiert.