Egen router med Enivest fiber/Get IPTV?

[Brekkjen]

Eg og slit med dette. Har lagt inn MAC frå Tilgin router, satt VLAN til 10, satt dhcp client options men ikkje f.. om eg får IP...
Eg brukar ein UniFi USG boks
Noken som veit akkurat kva Enivest sjekker??

Ein ting på USG boksen så får eg feil dersom det er mellomrom i teksten som skal leggast inn, da må eg bruke " istaden for "
Kan det være problemet?

[APZ171RW]

Satt opp en Edgerouter V2.0.9 på Enivest i Høyanger med Setup Wizard, standard DHCP på VLAN10. Spoof MAC. Fikk ikke IPv6 til å funke automatisk så det er tentativt deaktivert. Sniffet en handshake mellom mediekonverter og Tilginboksen først, og det er riktig at den annonserer noen options (ink. serienummer, under "V-I Vendor-specific Information"). Det ser imidlertid ikke ut til å spille noen rolle her. Har du forsøkt en factory reset av boksen din @locked?

- 171

Endret 4. desember 2020 av APZ171RW
Presisering ang mac spoof

[LeonG]

Brekkjen skrev (På 15.11.2020 den 12.35):

Ein ting på USG boksen så får eg feil dersom det er mellomrom i teksten som skal leggast inn, da må eg bruke " istaden for "
Kan det være problemet?

Eg har USG 4P har gjort fylgjande:

- Oppretta config.json og la den på /usr/lib/unifi/data/sites/default på kontrolleren.
(Fyll inn eigen "mac" og endre evt "eth2" til "eth0" der som du har USG)
 
 

{
  "interfaces": {
    "ethernet": {
      "eth2": {
        "mac": "00:00:00:00:00:00",
        "vif": {
          "10": {
            "dhcp-options": {
               "client-option": "send vendor-class-identifier "Tilgin HG dslforum.org";"
               }
             }
           }
      }
    }
  }
}

Sette eigar på fila:
chown unifi:unifi config.gateway.json (usikker på om dette er nødvendig....)

Endre oppsettet av WAN1 (i web-grensesnittet) til:
   - DHCP
   - VLAN 10
 

[locked]

Lstrandos skrev (På 4.11.2020 den 15.46):

Det veit eg ikkje, men kan evt. hjelpe deg å sette det opp og finne det som trengst for din

Det er strålande, det tek tid å spekulere på dette men innimellom så er frustrasjonen rimeleg stor så eg må berre takke ja til hjelp, eg kan godt betale nokre kroner også berre eg får dette opp å gå.

Eg har pr. dd. ein EdgeRouter 6x (trur eg...) Eg kunne godt tenke meg å kvitta meg med mediaconverteren til Enivest og i forbindelse med omlegging av fiberen innvendig. Har vi nok informasjon om fiberaksessen til å kunne velje ut ein SFP modul? Ex. nokon herifrå? https://www.direktronik.no/direktronik/nettverk/sfpgbicxfpcwdm/sfp-1g/ Eg kan kjøpe ein annan router og eg om det er det som skal til, berre kom innspel på kva modell eg evt. bør kjøpe.

Eg kan sette opp ein pc med anydesk på nettverket, og så kan eg sette ip på routeren slik at det går å nå den på lan port. Så kan du få studere litt, men akkurat ved testing så vil jo det bli kluss med forbindelsen.

 

Hadde vore greitt å fått skrive ein skikkelg guide her, med steg-for-steg beskrivelse slik at fleire kan dra nytte av det. For det er i alle fall ikkje noko tvil om at dette tilgin utstyret må vere noko av det verste som finst?

[Lstrandos]

On 12/22/2020 at 12:54 PM, locked said:

Det er strålande, det tek tid å spekulere på dette men innimellom så er frustrasjonen rimeleg stor så eg må berre takke ja til hjelp, eg kan godt betale nokre kroner også berre eg får dette opp å gå.

Eg har pr. dd. ein EdgeRouter 6x (trur eg...) Eg kunne godt tenke meg å kvitta meg med mediaconverteren til Enivest og i forbindelse med omlegging av fiberen innvendig. Har vi nok informasjon om fiberaksessen til å kunne velje ut ein SFP modul? Ex. nokon herifrå? https://www.direktronik.no/direktronik/nettverk/sfpgbicxfpcwdm/sfp-1g/ Eg kan kjøpe ein annan router og eg om det er det som skal til, berre kom innspel på kva modell eg evt. bør kjøpe.

Eg kan sette opp ein pc med anydesk på nettverket, og så kan eg sette ip på routeren slik at det går å nå den på lan port. Så kan du få studere litt, men akkurat ved testing så vil jo det bli kluss med forbindelsen.

 

Hadde vore greitt å fått skrive ein skikkelg guide her, med steg-for-steg beskrivelse slik at fleire kan dra nytte av det. For det er i alle fall ikkje noko tvil om at dette tilgin utstyret må vere noko av det verste som finst?

Hei,

Sorry for seint svar, kan hjelpe deg med å sette dette opp på den routeren. Vist du ønsker SFP så kan eg sende deg det imot at du betaler for den + frakt, då eg har liggande ein heilt bunt av dei. Ta kontakt på DM så tar vi det der frå.

[APZ171RW]

Høyanger her igjen. Fredag fikk kunden melding om at det ville bli avbrudd i nettet. På ettermiddagen kom det ny melding om at det var oppe og gikk men nå funket ikke lenger Ubiquitiinstallasjonen, selv etter omstart. Edgerouter med v. 2.0.9. Ba hen om å skru av strømmen i racket og koble opp Tilginboksen igjen. Nett.

Kunden har fått ny IP-adresse og jeg antar at de har byttet ut den gamle DHCP-serveren, slik at Høyanger nå er på samme infrastruktur. Så, takket være info i tråden her - og litt knot fikk jeg det opp igjen. Here's how

Edgerouter var allerede konfigurert med Setup Wizard, der det angis at nett kommer på VLAN 10, koblet i eth0. Mac-adresse var allerede spoofet men jeg inkluderer det her.

Finn serienummer og mac-adresse fra klistremerket under Tilginboksen, eksempel:

S/N: V68100000000-0000696969
MAC: b6:a3:a0:39:d9:54

SSH inn i Edgerouter med f.eks PuTTy (høyreklikk for å lime inn i PuTTy). 

Start med å sjekke MAC-adressene:

sudo ifconfig | grep HWaddr

Gå så i konfigureringsmodus, sett inn adressen du leste av klistremerket og lagre:

configure
set interfaces ethernet eth0 mac b6:a3:a0:39:d9:54
commit
save
exit

Sjekk igjen at adressen på eth0 og eth0.10 har blitt oppdatert.

Gå i konfigmod igjen, og lim inn dette, linje for linje. Serienummeret skal inn i på den lengste linja:

configure
edit interfaces ethernet eth0 vif 10 dhcp-options
set client-option "send vendor-class-identifier "Tilgin HG dslforum.org";"
set client-option "send host-name "";"
set global-option "option V-I-Vendor-Specific-Information code 125 = string;"
set global-option "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000696969\x06\x0cHome Gateway";"
commit
save

Boom. Nå bør du ha internett.

Endret 16. januar 2021 av APZ171RW
Codeblock messing up escape characters

[Lstrandos]

On 1/16/2021 at 5:13 PM, APZ171RW said:

Høyanger her igjen. Fredag fikk kunden melding om at det ville bli avbrudd i nettet. På ettermiddagen kom det ny melding om at det var oppe og gikk men nå funket ikke lenger Ubiquitiinstallasjonen, selv etter omstart. Edgerouter med v. 2.0.9. Ba hen om å skru av strømmen i racket og koble opp Tilginboksen igjen. Nett.

Kunden har fått ny IP-adresse og jeg antar at de har byttet ut den gamle DHCP-serveren, slik at Høyanger nå er på samme infrastruktur. Så, takket være info i tråden her - og litt knot fikk jeg det opp igjen. Here's how

Edgerouter var allerede konfigurert med Setup Wizard, der det angis at nett kommer på VLAN 10, koblet i eth0. Mac-adresse var allerede spoofet men jeg inkluderer det her.

Finn serienummer og mac-adresse fra klistremerket under Tilginboksen, eksempel:

S/N: V68100000000-0000696969
MAC: b6:a3:a0:39:d9:54

SSH inn i Edgerouter med f.eks PuTTy (høyreklikk for å lime inn i PuTTy). 

Start med å sjekke MAC-adressene:

sudo ifconfig | grep HWaddr

Gå så i konfigureringsmodus, sett inn adressen du leste av klistremerket og lagre:

configure
set interfaces ethernet eth0 mac b6:a3:a0:39:d9:54
commit
save
exit

Sjekk igjen at adressen på eth0 og eth0.10 har blitt oppdatert.

Gå i konfigmod igjen, og lim inn dette, linje for linje. Serienummeret skal inn i på den lengste linja:

configure
edit interfaces ethernet eth0 vif 10 dhcp-options
set client-option "send vendor-class-identifier "Tilgin HG dslforum.org";"
set client-option "send host-name "";"
set global-option "option V-I-Vendor-Specific-Information code 125 = string;"
set global-option "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000696969\x06\x0cHome Gateway";"
commit
save

Boom. Nå bør du ha internett.

Berre hyggelig at informasjonen kunne hjelpe. Brukte lang tid for å finne ut av dette, brukte nokon dagar på å analyzere DHCP pakkane og finne ut korleis eg kan replikere dette.

Takk for at du lagde ein bedre guide på dette!

Endret 20. januar 2021 av Lstrandos

[locked]

APZ171RW skrev (På 16.1.2021 den 17.13):

Høyanger her igjen. Fredag fikk kunden melding om at det ville bli avbrudd i nettet. På ettermiddagen kom det ny melding om at det var oppe og gikk men nå funket ikke lenger Ubiquitiinstallasjonen, selv etter omstart. Edgerouter med v. 2.0.9. Ba hen om å skru av strømmen i racket og koble opp Tilginboksen igjen. Nett.

Kunden har fått ny IP-adresse og jeg antar at de har byttet ut den gamle DHCP-serveren, slik at Høyanger nå er på samme infrastruktur. Så, takket være info i tråden her - og litt knot fikk jeg det opp igjen. Here's how

Edgerouter var allerede konfigurert med Setup Wizard, der det angis at nett kommer på VLAN 10, koblet i eth0. Mac-adresse var allerede spoofet men jeg inkluderer det her.

Finn serienummer og mac-adresse fra klistremerket under Tilginboksen, eksempel:

S/N: V68100000000-0000696969
MAC: b6:a3:a0:39:d9:54

SSH inn i Edgerouter med f.eks PuTTy (høyreklikk for å lime inn i PuTTy). 

Start med å sjekke MAC-adressene:

sudo ifconfig | grep HWaddr

Gå så i konfigureringsmodus, sett inn adressen du leste av klistremerket og lagre:

configure
set interfaces ethernet eth0 mac b6:a3:a0:39:d9:54
commit
save
exit

Sjekk igjen at adressen på eth0 og eth0.10 har blitt oppdatert.

Gå i konfigmod igjen, og lim inn dette, linje for linje. Serienummeret skal inn i på den lengste linja:

configure
edit interfaces ethernet eth0 vif 10 dhcp-options
set client-option "send vendor-class-identifier "Tilgin HG dslforum.org";"
set client-option "send host-name "";"
set global-option "option V-I-Vendor-Specific-Information code 125 = string;"
set global-option "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000696969\x06\x0cHome Gateway";"
commit
save

Boom. Nå bør du ha internett.

Fantastisk, detta gjorde susen.

sudo ifconfig | grep HWaddr

Gav for meg ikkje noko respons, formatet ut var litt anleis men med følgande virka det:

sudo ifconfig | grep eth

 

Dog, neste problem. Korleis få IPv6 til å fungere? Eg har aktivert DHCP for IPv6 på vlan 10, men det trengst nok noko meir konfigurasjon.

[locked]

Ja, IPv6 ja. Eg har tidlegare fått ei DM av Kuwaddo i eit forsøk på å få til internett. Det hjalp ikkje den gongen, men no brukte eg avsnittet ang. IPv6 og då virka det med ein gong 😁

configure
edit interfaces ethernet eth0 vif 10
set dhcpv6-pd pd 0 prefix-length /56
edit dhcpv6-pd pd 0
set interface br0 host-address ::1
set interface br0 no-dns
set interface br0 prefix-id 0
set interface br0 service slaac 
commit
save

Så, for å nærme oss noko optimalt her så skulle ein fått desse ICMP pakkane gjennom brannburen om det er i routeren problemet ligg...

Endret 18. januar 2021 av locked

[Lstrandos]

On 1/18/2021 at 10:16 PM, locked said:

Ja, IPv6 ja. Eg har tidlegare fått ei DM av Kuwaddo i eit forsøk på å få til internett. Det hjalp ikkje den gongen, men no brukte eg avsnittet ang. IPv6 og då virka det med ein gong 😁

configure
edit interfaces ethernet eth0 vif 10
set dhcpv6-pd pd 0 prefix-length /56
edit dhcpv6-pd pd 0
set interface br0 host-address ::1
set interface br0 no-dns
set interface br0 prefix-id 0
set interface br0 service slaac 
commit
save

Så, for å nærme oss noko optimalt her så skulle ein fått desse ICMP pakkane gjennom brannburen om det er i routeren problemet ligg...

Dette kan godt stemme, for Windows PCer blockerer automatisk ICMP traffike, aka. ping. Vist du ønsker å få dette til å fungere så må du lage ein regel i Windows sin firewall for å ikkje å blokkere ICMP.

[flaskevann]

Dette er kjempebra detektiv-arbeid! Nå er det håp i sikte igjen. Jeg har kjørt dobbelt-NAT med forward port 0-65535 i flere år. Det har... funket OK..., men føles clunky.

Nå vil jeg på nytt forsøke å kvitte meg med Tilgin-en.

Har en USG3 og prøver å følge guiden til APZ171RW, men stopper på:

set global-option "option V-I-Vendor-Specific-Information code 125 = string;"
The specified configuration node is not valid
Set failed

Uten å ha fordypet meg i dhclient, er det noen grunn til at to linjer må være global, eller kan jeg bytte til client (for da godtas de)?

[Lstrandos]

10 minutes ago, flaskevann said:

Dette er kjempebra detektiv-arbeid! Nå er det håp i sikte igjen. Jeg har kjørt dobbelt-NAT med forward port 0-65535 i flere år. Det har... funket OK..., men føles clunky.

Nå vil jeg på nytt forsøke å kvitte meg med Tilgin-en.

Har en USG3 og prøver å følge guiden til APZ171RW, men stopper på:

set global-option "option V-I-Vendor-Specific-Information code 125 = string;"
The specified configuration node is not valid
Set failed

Uten å ha fordypet meg i dhclient, er det noen grunn til at to linjer må være global, eller kan jeg bytte til client (for da godtas de)?

Når det gjelder det med 2 linjer Global options så må det være 2, for første linja er for å spesifisere at linje 2 er ein String

 

Når det gjelder USG, så må dette gjøres gjennom. Har ikkje USG selv, men etter litt research kom eg fram til dett:

- Oppretta config.json og legg den på /usr/lib/unifi/data/sites/default på kontrolleren.
(Fyll inn eigen "mac" og endre evt "eth2" til "eth0" der som du har USG) Og endre serie nr.

For meir info om .json:https://help.ui.com/hc/en-us/articles/215458888-UniFi-USG-Advanced-Configuration-Using-config-gateway-json

{
  "interfaces": {
    "ethernet": {
      "eth2": {
        "mac": "00:00:00:00:00:00",
        "vif": {
          "10": {
            "dhcp-options": {
               "client-option": "send vendor-class-identifier "Tilgin HG dslforum.org";"
               "client-option": "send host-name "";"
               "global-option": "option V-I-Vendor-Specific-Information code 125 = string;"
               "global-option": "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000696969\x06\x0cHome Gateway";"
               }
             }
           }
      }
    }
  }
}

 

Endret 20. januar 2021 av Lstrandos

[flaskevann]

Lstrandos skrev (1 time siden):

Når det gjelder det med 2 linjer Global options så må det være 2, for første linja er for å spesifisere at linje 2 er ein String

 

Når det gjelder USG, så må dette gjøres gjennom. Har ikkje USG selv, men etter litt research kom eg fram til dett:

- Oppretta config.json og legg den på /usr/lib/unifi/data/sites/default på kontrolleren.
(Fyll inn eigen "mac" og endre evt "eth2" til "eth0" der som du har USG) Og endre serie nr.

For meir info om .json:https://help.ui.com/hc/en-us/articles/215458888-UniFi-USG-Advanced-Configuration-Using-config-gateway-json

{
  "interfaces": {
    "ethernet": {
      "eth2": {
        "mac": "00:00:00:00:00:00",
        "vif": {
          "10": {
            "dhcp-options": {
               "client-option": "send vendor-class-identifier "Tilgin HG dslforum.org";"
               "client-option": "send host-name "";"
               "global-option": "option V-I-Vendor-Specific-Information code 125 = string;"
               "global-option": "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000696969\x06\x0cHome Gateway";"
               }
             }
           }
      }
    }
  }
}

 

Takk for forslag, dette skal prøves i morgen (kan ikke bryte internettet mens kona og barn er hjemme - da blir det ramaskrik! )

Det jeg mente med global vs. client, var at USG CLI ikke ville godta "global-option" linjene, mens "client-option" linjene gikk greit og jeg kunne commit & save de. Derfor spent på om det går via json.

Har heldigvis allerede kjennskap til json pga. andre config-endringer på USG.

[locked]

Og når vi er inne på å gjere livet enklare så kan eg anbefale denne guiden her, slik at ein sette opp ein VPN server i routeren, slik at ein har trygg tilgang til heimenettverket når ein er på farten. Både evt. fildeling/NAS og videokamera, smarthussystemer osv. utan å måtte sette opp portvidarekobling. Ein slepp i det heile å åpne nettverket sitt for framande.

https://help.ui.com/hc/en-us/articles/115015971688-EdgeRouter-OpenVPN-Server 

Har brukt dette lenge no, fungerar kanon. Raskt og stabilt. Både på telefon (android) og pc (windows). Reknar med OpenVPN har ein klient til dei fleste OS/enhetar.

 

Og for dei som har ein PI i sikringsskapet (det har vel dei fleste?) så kan eg anbefale pi-hole, ein DNS server som allereie på DNS nivå fjernar uønska reklame og på den måten fører til raskare surfing og mindre trafikk. Fungerar også på smar-tv og andre enhetar/mobilappar som ikkje kan dra nytte av adblocker. Om du brukar VPN med routing gjennom heimenettverket også når du er på farten får du også den reklamefrie opplevelsen over alt.

Endret 30. januar 2021 av locked

[flaskevann]

Da fikk jeg endelig gitt det et forsøk. Fikk litt hetta midt inni der da USG-en ble stående som "provisioning" og null nett. Men etter en tvungen reboot kom den opp helt fin. "global-option" fungerte ikke på USG, jeg byttet med client-option og det ble godkjent.

Min JSON:

{
    "interfaces": {
        "ethernet": {
            "eth0": {
                "mac": "00:02:61:XX:XX:XX",
                "vif": {
                    "10": {
                        "dhcp-options": {
                            "client-option": "send vendor-class-identifier "Tilgin HG dslforum.org";"
                            "client-option": "send host-name "";"
                            "client-option": "option V-I-Vendor-Specific-Information code 125 = string;"
                            "client-option": "send V-I-Vendor-Specific-Information "\x00\x00\x0d\xe9\x2f\x04\x06000261\x05\x17V68100000000-0000XXXXXX\x06\x0cHome Gateway";"
                        }
                    }
                }
            }
        }
    }
}

Jeg bruker ETH0 som WAN. Som nevnt over; mac og V-I-Vendor-Specific-Information må endres til det man finner under status->system på Tilgin-ruteren. Endre WAN vlan til 10 under Networks->WAN i Unifi controller. Husk å reboot USG etter provision!

IPv6:

Networks->WAN->Prefix Delegation Size=56

Networks->LAN(s)->Configure IPv6 Network->IPv6 Prefix ID=10 (Jeg brukte vlan id per nettverk. Du kan bruke hva som helst innefor 4x hex.)

For 19/20 score på ipv6-test.com la jeg til firewall rule i Unifi controller: Routing & Firewall->Firewall->Rules IPv6->Create new rule. Action=Accept, IPv6 Protocol=ICMPv6, resten default.

Den siste av 20 er reverse dns, men det har ikke Enivest giddi...

Spørsmål: Hva er risiko for å åpne ICMPv6 og hvordan evt. begrenser man den med firewall til det som er nødvendig?

Endret 23. mars 2021 av flaskevann
& quot ; ble feilaktig konvertert til "

[Skippyo]

Fantastisk plass  Funka som en kule 

Endret 16. mars 2021 av Skippyo

[Kuwaddo]

On 1/18/2021 at 10:16 PM, locked said:

Heisann,

Godt å høre at det kommer seg fremover med linjen. Sjekket på denne thread'en igjen etter en stund og merket at din ISP er skrevet opp som "Enivest FTTH STY StrynEnergi".

Det kan være at Enivest er mer pirkete med å sjekke f.eks serienummer og lignende dersom dei leier kapasitet av f.eks ett kraftverk, ettersom dei da sikkert ikkje har 100% kontroll på fibernettet.

Personlig er eg i Florø med fiber direkte fra Enivest, @locked ser ut til å være i Stryn-området med StrynEnergi som infrastruktur. @APZ171RW, vet du om fiber i Høyanger også er levert i samarbeid med ett kraftselskap eller lignende? Mine foreldre utenfor Måløy skal få fiber "til Våren" (Sa enivest på slutten av 2020) og forhåpentligvis er det ikke noe særlig krøll der.

Har bare ønske om en liten oversikt på hvor Enivest krever client identifier, og hvor dei ikkje gjør det.

[Kuwaddo]

On 2/9/2021 at 5:36 PM, flaskevann said:

Spørsmål: Hva er risiko for å åpne ICMPv6 og hvordan evt. begrenser man den med firewall til det som er nødvendig?

For ett normalt hjemmenettverk er det normalt ikke krise å bare slippe all ICMPv6 gjennom, da klienter typisk er smarte nok til å ha en viss lokal filtrering. Enivest filtrerer forhåpentligvis det meste også, så kun andre Enivest-kunder, om noen, kan gjøre noe særlig skade.

Dersom du vil sette nettet opp "skikkelig" så burde enkelte typer ICMPv6 droppes. Du finner anbefalinger for dette i RFC4890 under seksjon 4.3 og 4.4: https://tools.ietf.org/html/rfc4890#section-4.3

(4.3 er anbefalinger for trafikk fra internett til din ruter. 4.4 er anbefalinger for trafikk som skal GJENNOM din ruter og til en maskin på innsiden)

I praksis burde Enivest allerede ha 4.4 satt opp på sine brannmurer, og derfor pleier det ikke være katastrofe om sluttbrukere slipper alt gjennom.

[locked]

Påan igjen..

Nokon som veit om Enivest prøvar å beskytte kundane sine på noko vis? Eg får dette når eg prøver computersalg.no

Dette er 100% garantert noko eg ikkje har bedt om, dersom eg (på telefonen) slår over til mobildata har eg ikkje detta problemet, ei heller om eg brukar Tor-browser på PC'en. Å spørje Enivest direkte vert siste utveg. Skulle jo tru ein var i Nord-Korea...

[Kuwaddo]

9 hours ago, locked said:

Påan igjen..

Nokon som veit om Enivest prøvar å beskytte kundane sine på noko vis? Eg får dette når eg prøver computersalg.no

Dette er 100% garantert noko eg ikkje har bedt om, dersom eg (på telefonen) slår over til mobildata har eg ikkje detta problemet, ei heller om eg brukar Tor-browser på PC'en. Å spørje Enivest direkte vert siste utveg. Skulle jo tru ein var i Nord-Korea...

Det her virker no til å være en lokal blokk fra Sophos. Som er en brannmur leverandør.

Typisk at for eksempel skuler eller bedrifter har en slik boks som filtrerer trafikk. Tror ikkje det her er noe Enivest gjør, siden eg er relativt sikker på at dei ikkje bruker noe Sophos utstyr, dei pleier å bruke Tilgin (nylig også noe ZyXEL) for privat kunder, og Mikrotik for bedrifter. Uansett tviler eg på at dei blokkerer noe mer en lovpålagt.

Er det en mellomleverandør du får internett fra? For eksempel om bor på internat eller en leilighet som tilhører bedrift?