KPN glasvezel i.c.m. openwrt

Poort 0 = wan (glasvezelmodem)
Poort 1 = experiabox
Poort 2 = IPTV
Poort 3 = VOIP
Poort 4 = Intern network

/etc/config/network:

config interface ‘loopback’
option ifname ‘lo’
option proto ‘static’
option ipaddr ‘127.0.0.1’
option netmask ‘255.0.0.0’

config globals ‘globals’
option ula_prefix ‘fd71:f624:1459::/48’

config interface ‘lan’
option ifname ‘eth0.1’
option type ‘bridge’
option proto ‘static’
option ipaddr ‘192.168.1.1’
option netmask ‘255.255.255.0’
option ip6assign ’60’

config interface ‘wan’
option ifname ‘eth0.6’
option proto ‘pppoe’
option username ‘xx-xx-xx-xx-xx-xx@internet’
option password ‘ppp’
option macaddr ‘xx:xx:xx:xx:xx:xx’
#        option defaultroute ‘1’
#        option peerdns ‘1’

config interface ‘wan6’
option ifname ‘@wan’
option proto ‘dhcpv6’

config switch
option name ‘switch0’
option reset ‘1’
option enable_vlan ‘1’
option blinkrate ‘2’

# Internal Computer VLAN,
# set UNTagged (x) to physical LAN port 4
config switch_vlan
option device ‘switch0’
option vlan ‘1’
option ports ‘4 5t’

# IPTV VLAN,
# set Tagged (xt)  to physical LAN port 0 (WAN)
# set Tagged (xt)  to physical LAN port 1 (EXPERIABOX)
# set UNTagged (x) to physical LAN port 2
config switch_vlan
option device ‘switch0’
option vlan ‘4’
option ports ‘0t 1t 2 5t’

# VOIP VLAN,
# set Tagged (xt)  to physical LAN port 0 (WAN)
# set Tagged (xt)  to physical LAN port 1 (EXPERIABOX)
# set UNTagged (x) to physical LAN port 3 for voip
config switch_vlan
option device ‘switch0’
option vlan ‘7’
option ports ‘0t 1t 3 5t’

# Internet VLAN, set Tagged (xt) to internal CPU for routing/NAT
config switch_vlan
option device ‘switch0’
option vlan ‘6’
option ports ‘0t 5t’

#psychical LAN PORT 0, set pvid to internet
config ‘switch_port’
option device ‘switch0’
option port ‘0’
option pvid ‘6’

# Physical LAN port 4, set PVID (Primary VLAN ID) to internal computer network
config switch_port
option device ‘switch0’
option port ‘4’
option pvid ‘1’

# Physical LAN port 3, set PVID (Primary VLAN ID) for VOIP
config switch_port
option device ‘switch0’
option port ‘3’
option pvid ‘7’

# Physical LAN port 2, set PVID (Primary VLAN ID) to IPTV
config switch_port
option device ‘switch0’
option port ‘2’
option pvid ’10’

# Internal CPU
config switch_port
option device ‘switch0’
option port ‘5’

Nadat de Amino de nieuwste firmware binnen heeft gehaald zal hij herstarten. Hieronder wordt het proces beschreven.

DHCP request
De Amino box zal als eerste een DHCP request sturen om zo een ip-adres te ontvangen van de DHCP server. In het DHCP request worden een aantal gegevens meegestuurd. Zo moet het mac adres beginnen met 00:02:02:xx:xx en moet er een vendorid worden meegestuurd. De vendorid kan AMINOx4x, Aminoaminet110fisys, Aminoaminet130fisys zijn.

Naast de standaard informatie zoals ip, dhcp server, dns etc. zal de server ook extra informatie meesturen:

+? ?ZT6_AGAMA_IP=82.139.121.165?$http://w.zt6.nl/?multicastdomain=wba?-http://w.zt6.nl/sw/zt6-ax4x-current/ax4x.mcfs??Europe/Amsterdam

Als eerste wordt een ip binnen de lijbrandt reeks gegeven. Op dit moment is het mij nog niet duidelijk waarvoor dit ip-adres precies dient aangezien het domein w.zt6.nl op ip 82.139.121.213 is gehost. De link w.zt6.nl verwijst naar de pagina waar de Amino de programma gids kan ophalen. De laatste link is een firmware update link waar de Amino de nieuwste firmware kan ophalen. Deze link wordt alleen door de Amino gebruikt wanneer deze in recovery modus opstart.

Tijd synchronisatie
De Amino zal vervolgens een ntp verzoek  doen om de juiste tijd in te kunnen stellen. In het DHCP request heeft de amino al verzocht om het ip adres van de NTP server. Vandaar dat het verzoek aan ip 82.139.121.163 wordt gedaan.

Source 82.139.121.163
Destination  10.249.30.xxx
Protocol NTP – Network Time Protocol (NTP Version 3, server)

Connectie
Nadat de tijd goed is ingesteld zal de DNS server gevraagd worden naar het ip adres van k.zt6.nl. In het antwoord wordt domein verwezen naar 82.139.121.146. Vervolgens worden er een aantal pakken uitgewisseld door sbi-agent op poort 3962. De data die uitgewisseld wordt is zeer weinig en niet leesbaar.

Opnieuw wordt er een query gedaan naar het domein k.zt6.nl. Dit keer wordt er gecommuniceerd met poort 12697 (landmarks). Uit de informatie blijkt dat de Amino de certificaten ophaalt die nodig zijn voor ontsleuteling van de iptv streams. In Leeuwarden zijn de streams die lijbrandt levert van KPN. Om die reden zijn ze gecodeerd met de techniek van Verimatrix.

????0???,??Q2t??l?2???????xP???P???B9???J.???9????#??????3???/??,???0???0??|????????0???*?H????????0??1?0???U????NL1?0???U????AM1?0???U????Reggefiber1?0???U????VCAS1?0???U????Emile de Ruiter110/??*?H???????”SUBCA.1279702824360@Reggefiber.com0???100721090030Z??200718090030Z0??1?0???U????NL1?0???U????AM1?0???U????Amsterdam1?0???U????Reggefiber1?0???U????VCAS1?0???U????Emile de Ruiter1/0-??*?H??????? VCI.1279702829814@Reggefiber.com0??0???*?H????????????0???????s?`??h??j?L?BY????#??????”?Z?F??&?^$????Pv??????9???!iq?[??W.Y?,-?????????#?]?????I??c??l\?)???!??m?j??M?????????1????:??????b?????????q0??m0???U????0?03??`?H???B???&?$http://www.verimatrix.com/ca-crl.pem0*??`?H???B??????Verimatrix Inc. Certificate0???`?H???B????????0???U????????0???U????????/??wm}8??????,y???0????U?#???0????i? ?>8??)H???`?03?????????0??1?0???U????US1?0???U????CA1?0???U????San Diego1?0???U????Verimatrix1?0???U????VCAS1?0???U????Verimatrix ROOT CA1 0???*?H????????CA@Verimatrix.com???L0???*?H????????????y4+c&??Q??w???r?`?L??:4R0???K?r?L?M????? ?A??w?n??????n???L??u0??q0???????????L0???*?H????????0??1?0???U????US1?0???U????CA1?0???U????San Diego1?0???U????Verimatrix1?0???U????VCAS1?0???U????Verimatrix ROOT CA1 0???*?H????????CA@Verimatrix.com0???100721090025Z??200718090025Z0??1?0???U????NL1?0???U????AM1?0???U????Reggefiber1?0???U????VCAS1?0???U????Emile de Ruiter110/??*?H???????”SUBCA.1279

Pakket 2:

702824360@Reggefiber.com0??0???*?H????????????0??????????-?e%?t???<‘`?z??????U??R?Y?+?l??@?st?p????s???[w??1?????/[????bT?????Y@f?Aa@r?Z+{?????]??{???Z?:2]P/?+?C????????’???Z??m?8?k????????0??0???U??????i? ?>8??)H???`?03???0????U?#???0????????0??1?0???U????US1?0???U????CA1?0???U????San Diego1?0???U????Verimatrix1?0???U????VCAS1?0???U????Verimatrix ROOT CA1 0???*?H????????CA@Verimatrix.com???0???U????0????0???*?H????????????E???W_???????Q}Z?`?V????o??;??????@3C?G??]?P????U??8{?~?#y#?h\$0?;@?W??X.”e8??^??W???0?=?3???????l????S?PU$?r???9?\t7??????47??Z???0???0??????0???*?H????????0??1?0???U????US1?0???U????CA1?0???U????San Diego1?0???U????Verimatrix1?0???U????VCAS1?0???U????Verimatrix ROOT CA1 0???*?H????????CA@Verimatrix.com0???041118032658Z??241113032658Z0??1?0???U????US1?0???U????CA1?0???U????San Diego1?0???U????Verimatrix1?0???U????VCAS1?0???U????Verimatrix ROOT CA1 0???*?H????????CA@Verimatrix.com0??0???*?H????????????0???????G”??Sd??k?Hr}k?????????w???j????i7?b{d??????k*S???6\a???Rr???????]*?EQ??d?de?F?b????[???T?p??=?D?N??E???d?U>???+b?d?V?K??G??????????0???*?H???????????????~?d????d??’?X?%??P???~B??;??N???t??hp?W?/?.Z ?_????%??0??5??S?jBi???G????a?,:?e`Ni????jk??;9S????2a????l?,????E??I??????y??????????????@?o??c?F?U?du??)????$????Y?&[??????j?????|G????h?]”?CE????xe?ccf?????@?K??>??a??#??????????J)??x~??a???M?b}????u??23???!???B]???I`^?????G8|??-????\????Mf?????s?y??K???? tb?r?????W??7Yf-??????K?????)+??/M?=k:??????h/??

Met een simple commando kunnen we dan het certificaat opslaan:

localhost:~ arnefrankmauer$ sudo openssl s_client -host 82.139.121.146 -port 12697 certificaat

depth=2 /C=US/ST=CA/L=San Diego/O=Verimatrix/OU=VCAS/CN=Verimatrix ROOT CA/emailAddress=CA@Verimatrix.com
verify error:num=19:self signed certificate in certificate chain
verify return:0
DONE

localhost:~ arnefrankmauer$ sudo openssl x509 -inform PEM -in certificaat -text -out certificatelijbrand.pem

Je kan hier het certificaat downloaden voor eigen gebruik: certificatelijbrand.pem

Dit certificaat is nodig om verbinding te maken met de VCAS server. Op deze server staan de codes waarmee het beeld gedecodeerd kan worden. Wanneer het certificaat toegevoegd wordt aan Verimatrix Viewright Desktop dan krijgen we deze foutmeldingen:

3/05/2013 20:48:28 VMClient version 1.1.5.4-4-0-InvPurpOK-ExtRootcert
3/05/2013 20:48:28 comm err=336134278 – error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
3/05/2013 20:48:28 comm err=19 – SSL Verify error 19
3/05/2013 20:48:28 VCICreateSessionKey: FAILED to get Session Key – err = -138

Oftewel… we hebben de juiste server gevonden, nu alleen de client id nog!

Een paar dagen voor kerst heb ik alle besloten om alle gezond eten regels over boord te gooien. Zolang als de laatste week van 2011 duurde heb ik uitgebreid kerstkransjes, oliebollen, snoep en alles wat los en vast zit gegeten. Ai, dat heb ik ook gemerkt! Na alle feestdagen was er dan ook 3 kilo aangekomen. Oeps! Om het jaar toch goed af te sluiten had ik mij ingeschreven voor de oliebollenloop op 31 december in Gorredijk. De lopers die voor 21 december zich ingeschreven hadden kregen een mooi craftshirt. In vergelijking met het inschrijfgeld van €7,50 is dat natuurlijk een topdeal.

Op oudejaarsdag snel alle spullen bij elkaar gezocht. Het blijft even wennen om m’n horloge te gebruiken in plaats van mijn mobiel. Ook voor Annie overigens, ze denkt mij nog steeds te kunnen bellen onder het lopen :). s’middags samen in de auto gesprongen en naar Gorredijk gereden. Danku tomtom! Binnen een half uurtje waren we ter plaatse en kon ik in de sporthal mijn startnummer ophalen.

De startboog was 15 meter na de ingang van de sporthal. Het overgrote deel van de lopers stonden dus ook nog binnen tijdens het starten. Gevolg: geen startschot gehoord en geen GPS fix. Dus als een schaap achter de overige schapen aangelopen onder het mom, als zij gaan dan zal ik ook maar. Hopelijk starten we volgend jaar dan ook buiten.

De route was een vierkant van 6,4km (4mijl) door de weilanden heen. Op oudejaarsdag wordt natuurlijk overal karbit geschoten. Natuurlijk ook tijdens het loopje waardoor er echt een oud en nieuw sfeer was.
Naast de gewone lopers was er ook een teamrun mogelijk waarbij de snelste groep 300 euro kon winnen. Diverse sportgroepen uit Gorredijk deden natuurlijk mee waardoor er diverse mensen in een rugby outfit en karatepak rondliepen. Erg leuk om te zien. Leek mij alleen best wel zwaar om daarin 6,4km te lopen.

Voor deze loop heb ik een(netto) tijd van 40:35 min neergezet. Ik zeg, op naar de 10K! De oliebollenloop had veel concurrentie van andere loopjes aangezien er rond oud-en-nieuw veel georganiseerd wordt. Al met al waren er toch 700 deelnemers en was het super georganiseerd. Na afloop kreeg iedereen een tasje met een craftshirt, bonnen voor 2 oliebollen en nog wat andere dingetjes. De bonnen voor de 2 oliebollen natuuuuurrrlijk geheel vrijwillig weggegeven aan twee kindjes die binnen aan het voetballen waren. ’s Avonds dat natuurlijk wel ingehaald 🙂

Conclusie: een wat kleiner loopje maar super georganiseerd! Volgend jaar weer!

[Foto’s]

Hieronder vind je een lijst met alle loopjes die ik het komende jaar wil gaan lopen. Wie loopt er mee?!

Op 17 december was het dan eindelijk zover, de AdventureRun op Ameland! Dit was weer mijn eerste loop na enkele maanden last te hebben gehad van een knieblessure. Van veel mensen hoorde ik dat de AdventureRun een ontzettend mooie maar zware loop is. Ik had mij daarom er ook op ingesteld dat het een ontzettend zware loop zou worden. Gelukkig viel het allemaal behoorlijk mee en heb ik er onwijs van genoten!

In mijn oneindige zoektocht naar leuke loopjes kon ik de AdventureRun op Ameland natuurlijk niet missen. Aangezien Ameland voor mij en Annie altijd een soort “thuis / vakantiegevoel” geeft was dit de perfecte gelegenheid om er een leuk weekendje weg van te maken. Na enkele uren op onze favoriete eventjesweg website weekendjeweg.nl te hebben gekeken kwamen we uit bij het 4 sterren WestCord Noordsee hotel. Het hotel ligt op ongeveer 300 meter van het centrum van Nes. Ideaal om na het lopen even snel te douchen.  Je betaald er wel iets meer voor dan de andere hotels op het eiland maar je hebt dan wel een super kamer en een zwembad!

Donderdagavond was er nog wat twijfel of Annie meeging naar Ameland. Ze was erg grieperig en twijfelde nog een beetje. Gelukkig voelde ze zich vrijdagochtend  al weer wat beter en zijn we  vanuit Leeuwarden naar Holwerd gereden met de auto. Op aanraden van m’n schoonpa de auto op het bovenste parkeerdek geparkeerd. Dan hoeft onze El Punto iedergeval niet te zwemmen bij hoog water. Na het parkeren snel doorgelopen naar de terminal. Tot onze verbazing werd de veerterminal net verbouwd en konden we een uur buiten in de kou staan. Om mij heen hoorde ik al diverse hardloopverhalen, er heerste al echt een loopsfeer op de boot.

De boot was een half uurtje te laat in Holwerd aangekomen waardoor we iets later aankwamen op het eiland. Direct in de bus gesprongen op weg naar het hotel. Na alle spullen uitgestald de hebben zijn we nog even Nes in gegaan om de tourist uit te hangen. ’s avonds zijn we aangeschoven bij het pastabuffet bij Vincenzio. Het zag er allemaal netjes uit en smaakte goed. Helaas was er niet veel vegetarisch.

Adventurerun
De volgende dag was het dan eindelijk zover. s’Ochtends alles gecheckt en klaargelegd. Enkele weken geleden heb ik een Forerunner 610 aangeschaft, dit was dan ook de ultieme test om het horloge uit te proberen. Zie voor meer informatie over de FR610 ook mijn review over het horloge. Om half 12 zijn Annie en ik naar het centrum van Nes gelopen. Aan het gejuich en geklap van de ouders te horen was de 1km en 2km kidsrun inmiddels al gestart. Wauw, wat lopen die kids ongelooflijk hard! Ik wilde graag in de buurt van de startvakken blijven wachten tot de 5K om 12.15 uur begon. Annie stribbelde een beetje tegen waarna ze ergens voorbij de start ging staan. Even later begreep ik ook waarom… Na een korte warming up sloot ik bij de andere lopers in het startvak aan. In het startvak kwam ik diverse lopers van loopgroep Leeuwarden tegen. Stipt 12.15 uur was het dan echt tijd om te starten. Direct na de start stonden ineens de hele schoonfamilie, mijn zus en andere bekenden aan de zijkant. Een grote verassing, die ook van mijn gezicht af te lezen was:

Het eerste deel van de loop gingen door de prachtige duinen van Ameland. Een groot deel van het parkoers was over onverharde paden. Na de duinen ging de route ongeveer een kilometer over het strand en daarna het bos in. De grond in het bos was op sommige plekken nog wat nat waardoor het soms een beetje glibberig was in de modder. Over de laatste halve kilometer nog even een sprint ingezet naar de finish. Al met al heb ik nog een redelijke tijd neergezet. In totaal 32.50 minuten over 5,2 kilometer. Helaas toch nog wat last van mijn knie achteraf. ’s Avonds dus lekker in bad geweest 🙂

S’avonds hebben we nog even bij Rixt gegeten. Door de drukte hadden ze helaas alleen nog een tafeltje vrij voor een uurtje. Prima!  Beter dan geen eten dachten wij. Dus binnen een uurtje een hoofdgerecht en nagerecht erdoorheen gejaagd. Het eten was erg lekker. Volgend jaar dus maar even reserveren voor als we rustig willen eten.

Op zondag alle spulletjes in de tas en naar de boot gelopen. Alle lopers die dat weekend op het eiland waren gebleven gingen nu natuurlijk terug. Het was dan ook erg druk op de boot. Uiteindelijk waren we rond een uurtje of 3 weer thuis. Ik ben blij dat Annie mij voor de loop niet heeft aangestoken. Zondag was het dan helaas wel zover en heeft het snotteren zich doorgezet naar een griepje.

Volgend jaar weer!
Al met al is deze loop echt een adventure gezien de weersomstandigheden en de omgeving. De omgeving is echt geweldig mooi om in te lopen! Deze loop is echt een aanrader. Volgend jaar ben ik zeker weer van de partij!

Mijn sprint naar de finishlijn zag er wat minder charmant uit dan ik hoopte: