WLAN Kabelmodem Hitron CVE 30360

[koaschten]

Wi-Fi WPS button for easy wireless connection setup

Ob da der WPS Bug schon gefixt ist?

[Thyrael]

Wenn nicht, sollte wenigstens das WPS abschaltbar sein. :>

[Newty]

Wi-Fi WPS button for easy wireless connection setup

WPS-Button war doch eh nicht direkt kompromittiert. Wenn jemand, der es nicht soll, den Button am Router drücken kann, hab ich andere Sorgen als mein WLan.
WPS-Pin war das böse Ding, was auch ohne physikalischen Zugang WPA-Schlüssel purzeln lässt

[koaschten]

Viele Geräte die WPS Button können können auch WPS Pin... ist die Frage was ist die Standard Funktion und lässt sie sich verändern, womöglich zum Unsicheren.

[affenkind]

Hallo an alle,

möchte nochmal ausdrücklich betonen, dass ich niemanden auf die Füße treten wollte oder sonstiges.

Dafür habe ich ein paar interessante Infos zum Hitron, die in meinem Fall wichtig waren zusammen geschrieben.
Wenn's jemandem hilft, war es die Zeit schon mal wert

- das Hitron sieht recht schick aus, ist aber ein ziemlicher Klotz
- das Gerät hat kein UPNP
- Firewalloptionen, insbesondere auch DMZ sind im Auslieferungszustand nicht nutzbar (werden ausgeblendet)
- die Sendeleistung bei Nutzung von WLAN ist leider ziemlich schwach - mein ebay-Router für 40€ sendet stärker (ernsthaft)
- als Modem per LAN-Kabel läuft es absolut stabil und zuverlässig, deshalb mein Tip - selbst Router dazu kaufen und sich die 2€/Monat sparen
- die WLAN-Funktion kann von KD deaktiviert werden, wurde bei mir auch kulanterweise nach Kontakt mit dem Support getan


SEHR INTERESSANT für X-Box Nutzer:

Nachdem das Gerät ja wie erwähnt kein UPNP und keine DMZ-Möglichkeit anbietet, wollte ich mit unseren beiden Konsolen gleichzeitig online
spielen. Leider ist mit der (sonst guten) Port Forwarding Funktion immer nur eine Box auf NAT OPEN und eine auf NAT MODERATE (gemäßigt).
Das Kuriose - ich habe nach stundenlanger Onlinesuche ein Forum entdeckt, in dem ein User meinte, dass plötzlich beide XBOXEN mit NAT OPEN agierten, sobald er ALLE Ports im Bereich 1-6500 im Router Forwarding eingetragen hatte.

Natürlich ist das nur ein Experiment gewesen, aber nach längerer Testphase konnte ich die benötigten Ports stark eingrenzen.

Die gewöhnlichen XBOX Ports sind:
3074 UDP+TCP
53 UDP+TCP
80 TCP
88 UDP

Mittlerweile eingegrenzt habe ich aktuell noch folgenden Bereich aktiv:
1000-1099 UDP+TCP (kann evtl. noch weiter eingegrenzt werden, hatte keine Lust mehr weiter zu testen)

Wichtig dabei ist dem angeschlossenem WLAN-Router eine feste IP zu geben und diese besagte IP dann beim Port Forwarding zu verwenden.
Ich habe quasi die Ports für den Router weitergeleitet, nicht für die Konsolen an sich. Der Router übernimmt ab da und scheint problemlos
damit zurecht zu kommen. Die Boxen haben eine feste IP, welche ich den Daten des Routers angepasst habe, also alles auf "MANUELL".

==> siehe da, beide Konsolen gehen mit NAT OPEN an den Start, verbinden anstandslos und können auch Parties joinen, Nachrichten senden usw.


Nachdem ich also das Gerät nur noch mit LAN-Kabel und zusätzlich angeschlossenem WLAN-Router verwende, sowie die erwähnten Ports im Forwarding eingetragen habe, läuft alles wunderbar.

[Kunterbunter]

Die gewöhnlichen XBOX Ports sind:
...
80 UDP
88 TCP

Kann es sein, dass du die beiden verwechselt hast? Well-known Port 88

[affenkind]

Kann es sein, dass du die beiden verwechselt hast? Well-known Port 88

UPS! Natürlich richtig, hab mich da verschrieben

Werd' es gleich mal im oberen Beitrag abändern.

[koaschten]

Ums kurz zu machen, Du hast einfach alle relevanten Ports vom Hitron auf deinen Router weitergeleitet und der machts dann "richtig" via UPNP?

[affenkind]

Nein, erstaunlicherweise ist beim Router seit Beginn an UPNP ausgeschaltet gewesen. Muss dazu sagen, dass ich immer das Gefühl habe, dass die Firewall und deren Einstellungsmöglichkeiten irgendwie nie richtig zu greifen scheinen. Macht irgendwie keinen Unterschied, was man ändert - DMZ, Ports öffnen, UPNP - habe dann alles einfach auf den Werkseinstellungen gelassen und fertig.

Außerdem haben die bekannten XBOX Ports alleine NICHT gereicht um beide Boxen auf OPEN zu bekommen. Nur wenn zusätzlich die Ports 1000-1099 eingetragen sind, funktionieren beide einwandfrei. Keine Ahnung welcher Port dafür sorgt und warum, aber es funktioniert.

[Heelix]

Hallo, ich wollte nur mal fix meine Erfahrung mit dem Hitron CVE 30360 wiedergeben.

Ich habe den Router / Modem jetzt 2 Wochen an meiner 32er Leitung und bin eigentlich soweit zufrieden, es macht was er soll und funktioniert Problemlos mit Netbook, Laptop, Desktop PC, NAS und ipad + iphone.
Jetzt ist mir aber vorhin aus gegebenen Problem "aufgefallen" das es leider kein Traffic Shaping bietet, sonst stört der minimalistische Funktionsumfang ja weniger, aber aktuell könnte ich die Funktion echt gut gebrauchen.