AON verteilt mit dem neuen AON TV - Service "Meine Medien" eine neue Firmware 8.2.4.11. Da gibt es wieder ganz neue Feinheiten:

Problem 1) Kein pptp-VPN hinter einem Thomson TG 585v7 mehr möglich.

Bisher konnte man beruhigt davon ausgehen, dass man sich hinter einem TG sitzend problemlos per pptp-vpn mit einem fremden VPN-Server verbinden konnte. Dies gilt ab Firmware 8.2.4.11 nicht mehr. Das für die problemlose Verbindung notwendige pptp-alg (verantwortlich für connection tracking und die Weiterleitung von gre) wurde ersatzlos entfernt. Wir haben Dank zids Forschungen einen Workaround gebastelt:

=>nat tmpladd intf INTERNET outside_addr 0.0.0.1 inside_addr <lan.ip.pptp.client> protocol gre type napt

=>saveall

Auch um einen pptp-Server hinter dem Thomson betreiben zu können, muss ab sofort aufwendig herumgebastelt werden:

=>service host add name pptp mode server
=>service host rule add name pptp portrange 1723 protocol tcp
=>service host assign name pptp host <lan.ip.pptp.server>
=>nat tmpladd intf INTERNET outside_addr 0.0.0.1 inside_addr <lan.ip.pptp.server> protocol gre type napt
=>saveall

Problem 2) Bei Verwendung der "Gratis Clip" von AON TV muss die Firewall auf transparent gesetzt werde, Standard funktioniert nicht.

Auch hier hat zid einen Workaround entwickelt:

a) Lease time auf unendlich setzen und sicherstellen, dass die STB immer die gleiche ip-Adresse bekommt, z.b. 10.0.0.139

b) Firewall modifizieren:

    =>expr add name STB type ip addr 10.0.0.139
    =>firewall rule add chain forward_custom name accept_clips srcintf IPTV dstip STB action accept state enabled
    =>firewall level set name Standard
    =>saveall

Problem 3) ip debug traceconfig ist deaktiviert

das (fast) wichtigste Tool zur Fehlersuche bei den Speedtouch/Thomson - Modems ist (war) obiger Befehl. Leider wurde der ab 8.2.4.11 deaktiviert. Irgendjemand will unsere Forschungen nicht.

Problem 4) Kein Singelusermodus mehr möglich

Die Firmware beinhaltet keinen pptp-Server mehr, auch das pptp-pppoa-Relais ist Geschichte. Traurig für die Fans des Singleusermodus.

Im übrigen gilt,  dass  Tipp 5 aus unserer FAQ nach wie vor gültig ist. Die MGMT-Schnittstelle funkt wie verrückt und sollte deaktiviert werden, wie hier beschrieben, Tipp 1-4 ist nur bis Firmware 8.6.9.0 gültig:

http://www.dieschmids.at/Ankuendigungen-und-FAQs/8616-AON-Konfiguration-alltagstauglich-machen.html

Fortsetzung folgt unter Garantie........