Telekom-Firmware - LC-R883VAW-10.50.0235 - Bug oder Feature

[plumpsack]

Hallo,
Ich verstehe diese Firmware nicht.

Jede Stunde bekomme ich ein:

Code: Alles auswählen

AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
LOCAL0 		Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
LOCAL0 		Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'generic failure'

Vorher und nachher noch ein paar udp-Anfragen von "provider:5060" die vom Lancom ab- bzw. zurückgewiesen werden.

Das passiert ->nicht<- mit der Firmware "LC-R883VAW-10.42.0284"

Als Besitzer eines Telekom-Lancom-Routers wird man ja nur noch mit einem "Point-Release" beglückt.

LC-R883VAW-10.50.0235.upx
LC-R883VAW-10.42.0284.upx
LC-R883VAW-10.34.0168.upx
LC-R883VAW-10.32.0024.upx

In den Dokus zu den 10.50.xx finde ich nichts zu dem Thema.

Ist die "LC-R883VAW-10.42.0284" noch sicher?

Wenn ja, dann werde ich diese weiterhin benutzen bis der Bug oder dieses "ungewollte" Feature gefixed ist.

Danke schon einmal für die Info.

[tstimper]

Hi,

Ist die "LC-R883VAW-10.42.0284" noch sicher?

nein, siehe https://www.lancom-systems.de/service-s ... shinweise/
Die Auswirkungen von CVE-2021-33903 kannst Du verringern, wenn Du explizit unter Management > Admin > Access Settings > Access Stations
nur die (internen) IPs einträgst, die den Router verwalten dürfen.
Wenn Du das Router root /Admin) Password nicht an der CLI änderst, wird das Problem von CVE-2021-33903 auch nicht auftreten.

Viele Grüße

ts

[plumpsack]

@tstimper

SNMP-Zugriff kann gar nicht funktionieren, da SNMP deaktiviert ist.

Mich interessiert der Fehler bei der SIP-An- bzw. Abmeldung beim Provider zwischen der Firmware

LC-R883VAW-10.42.0284 und LC-R883VAW-10.50.0235

Da muss es doch einen Unterschied geben, da ich ansonsten diesen Fehler nicht hätte.

[plumpsack]

Nachtrag:

Seit der

Code: Alles auswählen

10.20.0298 
> 10.20.0302 
> 10.20.0482 
> 10.12.0442 
> 10.20.0482 
> 10.32.0023 
> 10.32.0024
> 10.34.0100
> 10.34.0168
> 10.42.0284

bis zur 10.42.0284 hat sich nichts an den Anmeldeinformationen zur SIP-Leitung geändert.

Auch von der 10.42.0284 auf die 10.50.0235 habe ich nur ein Update, ohne die Configs zu den Anmeldeinformationen zu verändern, durchgeführt.

Warum wird meine SIP-Leitung bei der 10.50.0235 jede Stunde, manchmal nach drei Stunden, getrennt und dann neu aufgebaut?

Liegt das jetzt am Lancom oder an meinem aktuellen ISP (veraltete Firmware)?

[tstimper]

iegt das jetzt am Lancom oder an meinem aktuellen ISP (veraltete Firmware)?

hast Du irgendwie die Chance, einen Lancom LC-883+ o.ä. zu bekommen und mal testweise anzuschliessen?
Der R883VAW ist im Prinzip ein umgelabelter LC-883-VoIP
Es wäre interesaant, ob ein original Lancom Router, der ja die aktuellere Firmware bekommen kann, sich ebenso verhält.
Ansonsten Case bei Lancom aufmachen.

ts

[plumpsack]

hast Du irgendwie die Chance, einen Lancom LC-883+ o.ä. zu bekommen und mal testweise anzuschliessen?

Ja besitze ja noch einen 883VOIP, aber

https://www.lancom-systems.de/fileadmin ... konfig.pdf

ist nicht hilfreich.

Quelle: Lancom R883VAW mit 10.42.0284
Ziel: Lancom 883VOIP mit 10.50.0434RU3

Bei einem Vergleich mit Meld oder auch vimdiff sind in der 10.42.0284.lcs des R883VOIP zur 10.50.0434RU3.lcs des 883VOIP, zu viele Unterschiede.

Auch wenn mein 883VOIP nur als zusätzliches internes Gateway und AP, ohne VOIP (abgeschaltet, kein ISDN kein Analog, kein nix, alles aus!), fungiert.

Die Telekom-Software kann man so nicht mit der normalen Software von Lancom vergleichen.

Ehrlich gesagt habe ich auch keine große Lust den Fehler von Lancom zu finden.

Wenn es eine einfache Möglichkeit gibt die "ganze" Konfiguration des R883VAW auf den 883VOIP zu importieren, gerne, gib mir bitte ein funktionierendes HOW-TO.

Danke schon einmal vorab

[plumpsack]

LC-R883VAW-10.50.0819.upx

Neu:

Code: Alles auswählen

AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
LOCAL0 		Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
LOCAL0 		Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'server order changed'

Aus "LANCOM Release Notes – LCOS 10.50 RU7", unter "LCOS-Änderungen 10.50.0619 RU5"

(10.50.0619 RU5 gab es nie für die R883VAW)

Die SIP-Verbindung wird jetzt nur noch dann ab- und neu aufgebaut, wenn die
IP-Adresse des aktuell verwendeten SIP-Servers nicht mehr der IP-Adresse
des höchst-priorisierten Servers entspricht. In diesem Fall wird im Syslog die
Fehlermeldung „server order changed“ ausgegeben.

">nur noch<" ist gut:

Code: Alles auswählen

2022-05-15 16:xx	server order changed
2022-05-15 15:xx	server order changed
2022-05-15 13:xy	server order changed
2022-05-15 13:xx	server order changed
2022-05-15 11:xy	server order changed
2022-05-15 11:xx	server order changed
2022-05-15 10:xx	server order changed
2022-05-15 09:xx	server order changed
2022-05-15 08:xx	server order changed
2022-05-15 06:xx	server order changed
2022-05-15 05:xx	server order changed
2022-05-15 03:xx	server order changed
2022-05-15 01:xx	server order changed
2022-05-14 22:xx	server order changed
2022-05-14 19:xx	server order changed

Für die R883VAW gab/gibt es nur die
LC-R883VAW-10.42.0283.upx (war glaub ich kaputt und wurde ohne Angaben von Gründen gelöscht)
sowie die
LC-R883VAW-10.42.0284.upx
die
LC-R883VAW-10.50.0235.upx
und jetzt neu die
LC-R883VAW-10.50.0819.upx

Bin jetzt wieder zurück auf die 10.42.0284 - keine Fehler im Syslog.
Eine "SU" auf die 10.42.0284 wäre nett.

PS: seit wann sind SU und RU in einer Firmware - das gibt doch Probleme wenn jemand Auto-Update nur für SU nutzt ...

[plumpsack]

Ach, ->nagelneuer<- 883VOIP mit LC-883-VoIP-10.50.0819-RU7:

Code: Alles auswählen

2022-05-20 19:37:02 	AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
2022-05-20 19:37:01 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
2022-05-20 19:37:01 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'server order changed'

2022-05-20 18:46:57 	AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
2022-05-20 18:46:56 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
2022-05-20 18:46:56 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'server order changed'

2022-05-20 18:29:52 	AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
2022-05-20 18:29:51 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
2022-05-20 18:29:51 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'server order changed'

2022-05-20 18:03:42 	AUTHPRIV 	Notice 	[VCM] SIP-Line LEITUNG_01 switched to status 'registered'
2022-05-20 18:03:41 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'un-registered'
2022-05-20 18:03:41 	LOCAL0 	Error 	[VCM] SIP-Line LEITUNG_01 switched to status 'server order changed'

Liegt wohl doch nicht am R883VAW mit der 10.50er!

Ist wohl ein Problem mit den 10.50er-Versionen!

[Dr.Einstein]

Sende mal im 10 Minuten Abstand über SSH

Code: Alles auswählen

show vcm

Dadurch müsste man an sich sehen, ob sich der Lancom richtig verhält oder nicht. Cached SRV records for this key (sorted by preference) + Priority sind dabei relevant. Bei meinen Anschlüssen kann ich ein so häufiges Verhalten wie bei dir nicht beobachten (10.50RU7). Benutzt du die vom PRovider vergebenen DNS Server
oder hast du im Lancom Router selbst DNS Ziele definiert?

Gruß Dr.Einstein

[plumpsack]

Bei meinen Anschlüssen kann ich ein so häufiges Verhalten wie bei dir nicht beobachten (10.50RU7).

Hast du auch Osnatel, EWE-Tel oder SWB als Proivider?

Benutzt du die vom PRovider vergebenen DNS Server

Ja, sonst würden meine DNS-Filter ja nicht mehr greifen.

Alle externen x-DNS-Server sind blockiert.

Wie bereits beschrieben es ist ein Problem zwischen der 10.42. und der 10.50.

[Dr.Einstein]

Hast du auch Osnatel, EWE-Tel oder SWB als Proivider?

Telekom, MNet, NetCologne

Ja, sonst würden meine DNS-Filter ja nicht mehr greifen.

Alle externen x-DNS-Server sind blockiert.

Nur weil du andere DNS Server aus dem LAN blockierst, kannst du ja trotzdem als Forwarding Ziel einen DNS != dem Provider eintragen. Aber gut, dann passt das ja soweit.

Früher hatte das LCOS einen Bug, dass die Priorität der Register Server ignoriert wurde bzw. wenn sich die Priorität geändert hat. Vielleicht hat Ewetel ein Problem bei seiner Namensliste, vielleicht liegt aber auch ein Spezialfall vor, der im LCOS nicht bedacht wurde. Mit meinem Befehl sollte man dem Sachverhalt relativ leicht lösen können.

[plumpsack]

Vielleicht hat Ewetel ein Problem bei seiner Namensliste, ...

Siehe hierzu u.A.
fragen-zur-lancom-systems-routern-und-g ... ml#p109594

Und selbst wenn, wo ist denn jetzt der Unterschied zwischen der 10.42. und der 10.50. ???

Unter der 10.42. funktioniert ja alles !!!

[Dr.Einstein]

Früher hatte das LCOS einen Bug, dass die Priorität der Register Server ignoriert wurde bzw. wenn sich die Priorität geändert hat.

[plumpsack]

Früher hatte das LCOS einen Bug, dass die Priorität der Register Server ignoriert wurde bzw. wenn sich die Priorität geändert hat.

Heißt jetzt, das ist normal das mir alle Nase lang die VOIP-Leitung neu aufgebaut wird?

Da kann ich ja gleich meinen 7590 als primäres Gateway nutzen?

[Dr.Einstein]

Nein, aber du solltest prüfen, ob der Fehler durch ein Bug an dem neuen Verfahren verursacht wird, oder Ewetel den SRV-Record ungünstig setzt/verändert.