Telia "F1"-router

Nothing good ever came out of a Telia-router.

https://www.prisjakt.nu/produkt.php?p=5204533 - Funkar kalas

Jag är väldigt kluven om min F1a.
Trådlösa är snabbare än deras tidigare, får 7-800mbps både upp och ned. Men med senaste uppdateringen får jag inte välja kanal eller bredd...
Får inte byta DNS, hittar inget sätt att kringgå låsningen än då routern är ny
Enligt internspec så ska alla 4x Lan vara 2,5gbs. det stämmer inte, bara WAN och 1x LAN är 2,5gbs.

Så för en mer avancerad användare känner man sig extremt låst o kan inte anpassa routern för sitt hem. Men för medelsvensson skulle jag säga att den räcker och blir över.

Google må vara en vän många gånger men är du säker på att den router som TS syftar på ("F1") är en av de modeller du skriver?

Telia verkar definitivt ha använt dessa routrar men kollar man på deras produktsida för "F1" så finns det en bild som inte liknar dessa routrar.
Vidare så har URL:en för bilden b.la. "EWA1330TCS" och googlar man på EWA1330 så får man reda på att Technicolor har en produkt de kallar EWA1330TCS.

-
x10_minipro

Jaha du menar så, man brukar inte attackera isp routrar från WAN då allting är satt till DROP i iptables reglerna på inkommande anslutning och det är likadant på lan portarna som är satt till drop på allt förutom på port 53/80 och 443(sällan) utan från LAN för att få access till shell för att dom inte vill att man skall ha tillgång till root kontot.

Det ända dom tillåter inkommande är deras privata VLAN och det går inte att se i wireshark eller någonting ifall om dom ansluter då det är på ett eget nätverk och om man sniffar trafiken från eth0 eller lan0 vilket är standard vanligtvis så går det inte att se deras trafik då dom är på ett annat interface, te.x vlan_mgmt så då kan man inte se deras trafik vanligtvis. Hade dom inte låst LAN så hade det varit en helt annan sak men nu låser dom verkligen ute användarna för att enbart dom själva skall komma in i routern när det skall ges support och det kan jag tycka är lite obehagligt men samtidigt så förstår jag ju att det är deras produkt och att man bara "lånar" routern sålänge man är kund så det är ju upp till dom att sätta sina rules på routern.

Jag frågade dom en gång vilka som har tillgång till den ip addressen som har tillgång till ens router då ssh är tillåtet från just en specifik ip på deras vlan och då svarade support personen att 'allting är under "kontroll" för att dom för loggar väldigt noga alla anslutningar som ansluter till privata routrar'. Det får man ju tro på om man vill jag fick aldrig något bättre svar.

Dom skickar även loggar som standard till en ip address i stockholm, det som finns i /modals/logviewer-modal.lp som standard men dom har tagit bort access dit också på senaste version 18.* till technicolor routrarna. Dom vill verkligen inte vi skall veta något

Edit: Så säkrast är att när man får routern har man den offline tills man har root access då dom skickar dropbear/ssh loggarna till den ip addressen i stockholm så för att undvika det om man är noga så får man ha den offline tilsl man lyckas komma in. Det kan även vara bra så man inte uppgraderar routern direkt man kopplar in den om man är intresserad av att komma åt root så det är bra att komma ihåg så man inte får en ofrivillig uppgradering direkt som täpper igen någon gammal exploit så man missar den chansen (som det hände med sagemcom för min del)

Detta gäller inte bara Telia och Technicolor. Det gäller alla operatörer som har med dom att göra, förövrigt så har Telenor sina lösenord sparade i klartext i shell och likaså Bahnhof på sin gamla router modell. Där fanns lösenordet i boot loggen så man inte tror det är bättre med någon annan operatör eller får för sig det och tror att det bara är telia som gör såhär.

// wuseman

Jag var först i Sverige med att få denna redan i maj månad från Telia - jag bad om en teknisk PDF om Routern och dom skickade mig en sådan. jag kan inte klistra in en PDF, så jag har bara kopierat texten nedan. Bilden på routern på PDF.:en jag fick är exakt samma som jag har hemma nu, så texten nedan stämmer och är rätt modell. Hoppas Ni har någon nytta av den.
Min har fungerat perfekt sedan jag fick den. Men jag ändrar heller inga inställningar eller liknande, jag bara kör på med grundinställningarna. den har aldrig krånglat eller gått ner.
---------------------------------------------------------------------------------------------------------------
GAZELLE Le
EWA1330TCS for Telia Company

Features at a Glance
„ 2.5 Gigabit Ethernet WAN port
„ 2.5 Gigabit Ethernet LAN port
„ 3 Gigabit Ethernet LAN ports
„ Dual-Band concurrent Wi-Fi radios
2.4 GHz (4x4) Wi-Fi 6 (IEEE 802.11ax)
5 GHz (4x4) Wi-Fi 6 (IEEE 802.11ax)
„ Enabled to support
„ Technicolor Wi-Fi XL™
„ 1 superspeed USB 3.1 Gen 1 port
„ Seamless media sharing
„ Future-proof Added Value Services platform supporting
Technicolor HOMEWARE
„ Extensive remote management
„ Non-service-affecting platform software upgrades
(dual bank memory)
„ IPv4 & IPv6 enabled
„ Designed according to the latest ECO standards
Hardware
„ CPU 1.5 GHz dual-core ARMv8 CPU (8k DMIPS)
with XRDP Runner hardware acceleration
„ Memory 512 MB Flash
512 MB RAM
„ Interfaces WAN 1 autosensing 10/100/1000/2500 Base-T Ethernet WAN port
„ Interfaces LAN 1 autosensing 10/100/1000/2500 Base-T Ethernet LAN port
3-port autosensing 10/100/1000 Base-T Ethernet LAN switch
1 Wi-Fi 6 (IEEE 802.11ax) 2.4 GHz radio
1 Wi-Fi 6 (IEEE 802.11ax) 5 GHz radio
1 USB 3.1 Gen 1 master port
„ Buttons & LEDs Wi-Fi on/off button
WPS button
Reset button (recessed)
Power button
3 status LEDs
„ Power input DC jack
„ Power supply 12 VDC external PSU
„ AC Voltage 100 - 240 VAC, 50 - 60 Hz (switched mode power supply)
„ Operating temperature 0 - 40 °C (32 - 104 °F)
„ Operating humidity 20 - 80 % RH non-condensing
„ Storage temperature -20 - 70 °C (-4 - 158 °F)
Wi-Fi
„ Full dual-band concurrent Wi-Fi radios, Wi-Fi certified®
4x4 Wi-Fi 6 (IEEE 802.11ax) 2.4 GHz access point
4x4 Wi-Fi 6 (IEEE 802.11ax) 5 GHz access point
„ Wi-Fi security levels WPA2™-Enterprise
WPA3™-Personal / WPA2™-Personal
WPA3™ + WPA2™ mixed mode (SAE, AES)
„ Wi-Fi Protected Setup (WPS™)
„ Wi-Fi Multimedia (WMM®) and WMM-Power Save
„ Up to 4 BSSIDs (virtual AP) support per radio interface
„ Wireless hotspot capabilities
„ Band Steering
„ MIMO 2.4 GHz Wi-Fi features
2.4 GHz frequency bands
2400 - 2483.5 MHz
2.4 GHz Wi-Fi power up to 20 dBm (100 mW EIRP)
SGi (Short Guard Interval)
STBC (Space-Time Block Code)
20, 40 MHz bandwidths
4x4 antenna
„ MU-MIMO 5 GHz Wi-Fi features
5 GHz frequency bands
5150 - 5250 MHz
5470 - 5725 MHz
with Dynamic Frequency Control (DFC)
5 GHz Wi-Fi power up to 30 dBm (1000 mW EIRP)
SGi (Short Guard Interval)
STBC (Space-Time Block Code)
LDPC (FEC)
Multi-User MIMO
TPC (Transmit Power Control)
OCAC (Off Channel Availability Check)
20, 40, 80, 160 MHz bandwidths
4x4 antenna
„ RX/TX switched diversity
„ Dynamic rate switching for optimal wireless performance
„ Manual/auto radio channel selection
Management
„ Customizable user-friendly GUI via HTTP and HTTPS
„ Command Line Access SHell (CLASH)
SSH v2
„ Web services API for remote access (portal, management, diagnostics, applications, ...)
„ Web-browsing intercept (install/diagnostics/captive portal)
„ AutoWAN sensing™ (automatic selection and configuration of WAN interfaces)
„ TR-069 CPE WAN Management Protocol (CWMP)
TR-098 Internet Gateway Device (IGD) management
TR-111 home network device management
TR-140 storage service provisioning
TR-143 network throughput performance tests and statistical
monitoring
TR-157a3 Life Cycle Management (LCM)
TR-181i2 Device:2 data model
„ Zero-touch autoprovisioning
Services
„ Life Cycle Management (LCM) for developing advanced services support
„ Open architecture for 3rd party application and UI development
„ 3G/LTE/4G mobile fall-back WAN connection (through USB adapter)
„ Enabled to support Technicolor Managed Services
Wi-Fi XL™ (sold separately)
„ VPN client/server scenarios L2TP/IPSec
PPTP
OpenVPN
„ Wireless hotspot (optional, on request)
Based on HotSpot 2.0 technologies
Passpoint™
GRE tunneling
EAP
Fon
„ Parental control URL- and (optional) content-based website filtering
Time-based access control (Time of Day)
„ Printer sharing IPP
LPD
Server Message Block (SMB) Samba printer sharing
„ Content sharing Server Message Block (SMB) Samba file server
Metadata support
Networking
„ Symmetrical NAT with application helpers (ALGs)
„ Game and application sharing NAT port maps
„ DHCP conditional serving & relay
„ DNS server & relay
„ IGMPv3 proxy (Fastleave)
„ IGMP snooping (full routed)
„ DHCP spoofing
„ IEEE 802.1q VLAN bridging, multiple bridge instances
„ MLD Proxy for IPv6
„ Port Control Protocol (PCP)
„ Multicast to unicast translation on Wi-Fi interfaces
IPv6 networking
„ IPv4 / IPv6 dual IP stack
„ Supported models PPP(oE)
IPoE
„ Transitioning 6rd/6to4/6in4
DS-Lite
„ Stateful connection tracking / stateful inspection firewall
„ DHCPv6 Stateful/stateless DHCPv6 client
Stateless DHCPv6 server
Relay
Prefix Delegation
„ ICMPv6
„ 464xlat
„ MAP-T