Como muchos australianos, estoy en la NBN a través de FTTC. Hay una caja blanca que se encuentra entre mi enrutador existente y la línea telefónica en mi pared. El único nombre que parece encontrar (tanto físicamente en la caja como en línea) esDispositivo de conexión FTTC. Se parece a esto:
La arquitectura de la red se ve así:
- ¿Cuál es el nombre genérico de este dispositivo? Por ejemplo, un enrutador podría denominarseEnrutador WiFi 6 de 4 transmisiones Nighthawk AX4, pero su nombre genérico es sólo unenrutador.
- ¿Qué hace realmente este dispositivo? Obviamente me conecta de alguna manera, pero busco una respuesta más completa.
- ¿Existe alguna forma de administrar este dispositivo? Los enrutadores generalmente se administran a través de una interfaz web a la que se puede acceder
http://192.168.0.1o algo equivalente. - ¿Cuáles son las implicaciones de seguridad de la presencia de este dispositivo? La opacidad es ciertamente preocupante.
Respuesta1
¿Cuál es el nombre genérico de este dispositivo? Por ejemplo, un enrutador podría llamarse enrutador Nighthawk AX4 4-Stream WiFi 6, pero su nombre genérico es solo enrutador.
Es un módem.
En NBN FTTC, esto también se conoce como NCD.
También debo tener en cuenta que el "enrutador Nighthawk AX4 4-Stream WiFi 6" que mencionas es en realidad una combinación de enrutador, conmutador y punto de acceso inalámbrico. Muchos dispositivos similares también incluyen un módem ADSL o VDSL (que funciona en NBN FTTN pero no en FTTC).
¿Qué hace realmente este dispositivo? Obviamente me conecta de alguna manera, pero busco una respuesta más completa.
Más concretamente se trata de un módem VDSL2 preconfigurado para NBN FTTC. Como cualquier otro módem, actúa como una interfaz entre la señal analógica que viaja a lo largo del par de cobre (la entrada de su casa) desde la DPU en el pozo y una red Ethernet. En el modelo OSI actúa sobre las capas 1 y 2.
En realidad, las DPU tienen alimentación inversa, lo que significa que su NCD está suministrando energía al hardware en el pozo. En la primera conexión, esto hace que las DPU lo desconecten de la red telefónica anterior.
El módem también incluye hardware para G.fast, aunque todavía no hay planes concretos para activarlo. Las DPU NBN FTTC más nuevas también incluyen hardware G.fast.
Específicamente, esto eshecho a medida para NBN Co por NetComm.
¿Existe alguna forma de administrar este dispositivo? Los enrutadores generalmente se administran a través de una interfaz web accesible a través dehttp://192.168.0.1o algo equivalente.
El dispositivo ciertamente se puede administrar, pero NBN Co, en su infinita sabiduría, ha decidido bloquearlo. No tendrás ningún acceso desde el lado local.
¿Cuáles son las implicaciones de seguridad de la presencia de este dispositivo? La opacidad es ciertamente preocupante
Puede considerarse una parte tan importante de la red ISP (NBN, no su RSP) como la DPU en el pozo exterior, o lo que sea que tengan en sus puntos de interés. No hay mucho que puedas hacer al respecto. Es de esperar que hayan asegurado adecuadamente las interfaces de administración remota (a través de VLAN o de otra manera), pero no hay una manera fácil de demostrarlo.
Como una suposición vaga, en general no debería ser menos seguro que los NTD FTTP que proporcionan.
Respuesta2
He realizado algunas comprobaciones y el NCD es un enlace/fuente de alimentación para el nodo NBN, puede conectarse directamente. Sin embargo, quedará expuesto ya que ejecuta un firmware simple. Sin firewall ni protección. ¡Sin interfaz de usuario! Solo a través del backend o mediante consola/cmd. Supongo que usan su dirección mac para el control de cuentas.
Si se utilizan directamente, no todos los servicios funcionan, ya que el control portuario es limitado. Por ejemplo, mis servicios de TV y Foxtel no funcionaban. Se conecta pero falla al intentar transmitir. Cuando me conecté a través del enrutador, la compatibilidad con NBN funciona bien. ¿Tenía un Linksys muy caro que no funcionaba o tenía problemas de conexión limitados porque no era compatible con NBN? Así que utilicé el módem del proveedor antes que mi enrutador, ya que tiene mejor WiFi con mi enrutador Linksys. ¡Acabo de desactivar el WiFi en el enrutador del proveedor y ahora todo funciona muy bien! (NCD está vinculado a la dirección del sitio. Debe dejarse si se muda. Deberían haber creado un inicio de sesión como ADSL, ya que esto se convertirá en un problema con las personas que toman hardware, etc.)
Ejecuté una serie de escaneos de IP y puertos mientras estaba en NCD. Muestra toda la calle y los distintos servicios que circulan por el barrio.
Con el NTD conectado al enrutador NBN del proveedor de servicios y luego conectado a mi Linksys EA9500, obtengo velocidades de 100 a 20 mps en horas de menor actividad.