Support Laberthread : Image von prisrak

[fda]

Danke, erledigt. Das Problem war historisch bedingt, da die AVME (avm-englisch) branddings nur englisch enthielten, und man sprache/branding gleich behandeln konnte. im menuconfig wurde das auch schon auf "target region" geändert

 

[aussua]

Das Problem war historisch bedingt ... und man sprache/branding gleich behandeln konnte...

wenn das jetzt änderbar/wählbar ist, wäre es da nicht auch verständlicher, dieses dann auch so im Dateinamen zu kennzeichnen?
als z.B. _Branding_Sprache_:
_avm_de_ - _avme_de_ - _multi_de_ - _avme_multi_ - _multi_multi_

 

[fda]

Branding auswählen konnt man schon immer, es hiess nur immer "Sprache" - und sprachen kann man per remove-patch entfernen
Wenn man alle sprachen+branding ausfführt, kann so ein Dateiname serh lang werden! zB hat die 6890 2 branding und 7 sprachen. Dazu noch freetz+revision+datum

 

[aussua]

...kann so ein Dateiname sehr lang werden ...

Ich sehe damit kein Problem, z.B. wenn man weder Sprache noch Branding ändert, ist es: _avme_avme_
Und wenn wirklich jemand 7 Sprachen auswählt, dann ist für den Einen der Dateiname eben auch lang...

Alleine mit nur einem: ger
ist es aber schwer, aus dem Dateinamen korrekt auf das Branding und/oder die Sprache zu schließen.

Ich möchte daraus aber kein Problem machen, es war nur weil Du gefragt hattest und ich mich immer doch
etwas gewundert habe, worauf sich: de nun bezieht...

 

[fda]

Per default sind alle Brandings und alle Sprachen drin, ausser man deaktiviert welche.

Branding ger/int/all sagt aus, auf welche Box man das Image überhaupt flashten kann. Eine int auf eine ger geht nicht, da im bootloader "avm" steht und die "int" das nicht hat, wird nie booten.
Früher konnte man das Branding einfach mit SETENV ändern, das geht mit neueren gar nicht mehr. Daher ist diese Infomation wichtig beim installieren.

Die unterstützten (Menü-)Sprachen kann man auswählen, wenn es mehrere gibt. Bei "ger" gibt es das selten, Ausnahmen sind die 6490/6590. Nach Werksreset bekommt man da eine Auswahl. Wenn davon eine entfernt ist, ist das nicht schlimm und man wählt halt andere aus. Das Image bootet aber /ist kompatibel zu dieser Box.

Die "all" Images kann man auf jede flashen, da ein avm und avme branding drin ist - das beste wenn im Flash genug Platz ist.

Darüber hinaus gibt es noch unterstützte "Länder" mit zB Zeitzoneneinstellungen und "DSL-Provider" nach Landesvorwahlen.
Die sind aber so klein dass es keinen Sinn man sie zu entfernen. Davon hat zB die 7590.int 40 Stück:

Spoiler

     1  FRITZ.Box_7590.int.07.12/etc/default.0234
     2  FRITZ.Box_7590.int.07.12/etc/default.0255
     3  FRITZ.Box_7590.int.07.12/etc/default.0256
     4  FRITZ.Box_7590.int.07.12/etc/default.0264
     5  FRITZ.Box_7590.int.07.12/etc/default.027
     6  FRITZ.Box_7590.int.07.12/etc/default.030
     7  FRITZ.Box_7590.int.07.12/etc/default.031
     8  FRITZ.Box_7590.int.07.12/etc/default.032
     9  FRITZ.Box_7590.int.07.12/etc/default.033
    10  FRITZ.Box_7590.int.07.12/etc/default.034
    11  FRITZ.Box_7590.int.07.12/etc/default.0351
    12  FRITZ.Box_7590.int.07.12/etc/default.0352
    13  FRITZ.Box_7590.int.07.12/etc/default.0353
    14  FRITZ.Box_7590.int.07.12/etc/default.0357
    15  FRITZ.Box_7590.int.07.12/etc/default.0358
    16  FRITZ.Box_7590.int.07.12/etc/default.036
    17  FRITZ.Box_7590.int.07.12/etc/default.0371
    18  FRITZ.Box_7590.int.07.12/etc/default.0372
    19  FRITZ.Box_7590.int.07.12/etc/default.0376
    20  FRITZ.Box_7590.int.07.12/etc/default.0382
    21  FRITZ.Box_7590.int.07.12/etc/default.0385
    22  FRITZ.Box_7590.int.07.12/etc/default.0386
    23  FRITZ.Box_7590.int.07.12/etc/default.0387
    24  FRITZ.Box_7590.int.07.12/etc/default.0389
    25  FRITZ.Box_7590.int.07.12/etc/default.039
    26  FRITZ.Box_7590.int.07.12/etc/default.041
    27  FRITZ.Box_7590.int.07.12/etc/default.0420
    28  FRITZ.Box_7590.int.07.12/etc/default.0421
    29  FRITZ.Box_7590.int.07.12/etc/default.043
    30  FRITZ.Box_7590.int.07.12/etc/default.044
    31  FRITZ.Box_7590.int.07.12/etc/default.045
    32  FRITZ.Box_7590.int.07.12/etc/default.046
    33  FRITZ.Box_7590.int.07.12/etc/default.047
    34  FRITZ.Box_7590.int.07.12/etc/default.048
    35  FRITZ.Box_7590.int.07.12/etc/default.049
    36  FRITZ.Box_7590.int.07.12/etc/default.054
    37  FRITZ.Box_7590.int.07.12/etc/default.061
    38  FRITZ.Box_7590.int.07.12/etc/default.064
    39  FRITZ.Box_7590.int.07.12/etc/default.066
    40  FRITZ.Box_7590.int.07.12/etc/default.0972

Auf Boxmatrix:

Sie müssen registriert sein, um Links zu sehen.

Sie müssen registriert sein, um Links zu sehen.

 

[aussua]

Ich glaube, wir denken aneinander vorbei, zumindest ich...

Branding ger/int/all sagt aus, auf welche Box man das Image überhaupt flashten kann...

Wenn das nur das AVM-bootloader-Branding benennt, also ger=avm und int=avme und all=avm+avme, warum dann nicht das Original-AVM-Branding
als Dateinamenbestandteil setzen (warum anders "neu-be-Namen")?
Oder enthält "ger" zusätzlich zu "avm" auch die anderen deutschen Brandings z.B. "kdg"; "1und1"; usw.?

 

[fda]

Ich dache schon
Hab noch ne andere Idee. Aktuelle Bestandteile des Dateinamens

FritzBox+Version    7590_07.12
(Labor/Beta+Version)
Region                  ger/int/all
Freetz+Revision     freetz-ng-C15874
Timestamp            20190803-123456  (find ich nicht so wichtig, die Datei selbst hat schon einen Timestamp)

Dazu könnte man noch machen

Brandings:           avm/avme/kgd/1und1..
Languages           de_it_pl_fr..

Die könnte man manche im menuconfig konfigurierbar machen, ausser
Fritzbox+Version(+Labor)+Freetz+Revision
Was man per default davon auswählt müsste man noch überlegen, am besten "so wie es war", also region+timestamp

 

[hoewer]

Hallo prisrak,

ich habe folgendes Problem mit Deinen jüngsten Images (seit 7.11):
Das Routing durch einen VPN-Server ins Internet funktioniert nicht mehr. Keinerlei Konfigurationen wurden geändert. Die Box ist eine 7490 - ist aber glaube ich nicht relevant.

Ich habe ein bisschen getestet:
A: Zugriff aufs Intranet über OpenVPN oder Wireguard
Client im Internet ------> VPN-Server auf FritzBox ------> Intranet
Funktioniert. Immer.

B: Zugriff aufs Internet über OpenVPN oder Wireguard
Client im Internet ------> VPN-Server auf FritzBox ------> Internet
07_01-freetz-devel-15331M: erfolgreich
07_11_de-freetz-ng-15797M: fehlgeschlagen
07_12_de-freetz-ng-15847M: fehlgeschlagen
07_12_ger-freetz-ng-15885M: fehlgeschlagen

alle 4 Versionen liefern via netstat identische Routingtabellen, hier hat sich also nichts geändert. Die DNS-Auflösung scheint auch immer zu funktionieren. Nur die Übertragung der eigentlichen Inhalte funktioniert nicht mehr.

Spoiler: netstat -rn

/var$ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         0.0.0.0         0.0.0.0         U         0 0          0 dsl
xx.xx.xx.xxx    0.0.0.0         255.255.255.255 UH        0 0          0 dsl
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 lan
192.168.178.0   0.0.0.0         255.255.255.0   U         0 0          0 lan
192.168.178.204 0.0.0.0         255.255.255.255 UH        0 0          0 dsl
192.168.178.205 0.0.0.0         255.255.255.255 UH        0 0          0 dsl
192.168.178.206 0.0.0.0         255.255.255.255 UH        0 0          0 dsl
192.168.179.0   0.0.0.0         255.255.255.0   U         0 0          0 guest
192.168.180.1   0.0.0.0         255.255.255.255 UH        0 0          0 dsl
192.168.180.2   0.0.0.0         255.255.255.255 UH        0 0          0 dsl
192.168.200.0   0.0.0.0         255.255.255.0   U         0 0          0 wg0
192.168.201.0   192.168.201.2   255.255.255.0   UG        0 0          0 tun0
192.168.201.2   0.0.0.0         255.255.255.255 UH        0 0          0 tun0
217.237.149.142 0.0.0.0         255.255.255.255 UH        0 0          0 dsl
217.237.150.205 0.0.0.0         255.255.255.255 UH        0 0          0 dsl

Da sowohl OpenVPN als auch Wireguard betroffen sind, schließe ich diese als Ursache aus.

Ich hatte dieses Problem schon in einem anderen Thread gepostet, aber vielleicht weiss ja hier jemand Rat - bzw. kann meine Erfahrung bestätigen oder seine Lösung aufzeigen.

 

[prisrak]

danke. Es kann an der v. 7.12 liegen

 

[hoewer]

Möglicherweise. Kleine Zusatzinfo: mit dem IPsec der Fritzbox funktioniert die Umleitung ins Internet problemlos wie immer... nur scheint mir IPsec seit der 7.11 noch langsamer geworden zu sein, als es ohnehin schon war :-(

 

[prisrak]

kann dir was zum Testen anbieten 7490_07_12_ger_freetz-ng-15885M

 

[hoewer]

Danke. Das war ja superschnell. Habe es auch sofort getestet - jedoch ohne Erfolg.
Ich vermute, das Problem liegt nicht an den Freetz-Addons, sondern an der AVM-Firmware, die seit der 7.10/7.11 irgendwas blockiert. Wenn man da unter die Haube gucken könnte, kann man vielleicht was sehen und ggf. gegensteuern. Möglicherweise haben die von AVM angepriesenen "Verbesserungen des VPN-Managements" damit zu tun?

 

[prisrak]

Kann einer mithelfen? Hab ich was beim Bauen übersehen?

 

[fda]

Evtl avm bug mit dem portforward in 7.12? Im ippf gabs auch ne ähnliche Fehlermelduing

 

[hoewer]

Nach einigem Testen habe ich jetzt folgendes als Ursache identifiziert:
Sobald seit der FritzOS 7.10 auf der Fritzbox irgendein Filter , also irgendein Profil ausser "Standard" und "Gesperrt" genutzt wird, werden alle nicht spezifizierten Verbindungen bzw. Verbindungen von der Fritzbox selbst (dazu gehören OpenVPN und Wireguard natürlich) behandelt, als wäre der Internetzugriff gesperrt - jedoch ohne dass die entsprechende Fritzbox Sperrmeldung erscheint.

Dummerweise benötigen diverse Geräte das Profil "Unbeschränkt", z.B. wenn direkt auf IP-Adressen zugegriffen wird (IP-TV, FireTV u.ä.); daher ist die Deaktivierung aller Filter eigentlich keine Option.

Aus meiner Sicht gäbe es hierzu also 2 Lösungsansätze:
1. Man konfiguriert die "Kindersicherung" wieder so um, wie sie in der 7.01 war (gibt dafür eine Config-Datei oder ist das im Kernel?)
2. Man sorgt dafür, dass das VPN der Fritzbox in einer Weise bekannt gamacht wird, das man ihm ein Profil zuweisen kann.

Hat jemand Ideen?

P.S.: Wir haben uns nun etwas vom Thema des Threads, also Prisraks Images, entfernt. Es sind ja offenbar alle Images betroffen. Falls es einen besseren Ort für das Thema gibt - jederzeit.