Waarom is de CEF-standaard voor Syslog geblokkeerd op de Zyxel NR5307?

Als je zulk soort functies wilt, dan is de k ik Klik&Klaar geen geschikt product voor jou. Klik&Klaar is voor consumenten die gewoon simpel een verbinding willen. Niet voor high end users. Het is goedkoop. Verwacht voor die prijs niet dezelfde mogelijkheden die je ook op een glasvezelaansluiting hebt.

Dus jij zegt dat het bij de andere 5G modem voor zakelijk gebruik wel mogelijk is?

https://www.odido.nl/zakelijk/oplossingen/5g-internet

Ik heb zomaar het vermoeden dat het op geen enkele apparatuur afkomstig van een provider mogelijk is. Als je je eigen apparatuur kunt gebruiken, dan wel. Bij Klik&Klaar is dat niet mogelijk voor zover ik weet. Misschien bij "5G voor zakelijk gebruik" wel.

Dat Klik&Klaar een laagdrempelig consumentenproduct is, begrijp ik uiteraard. Maar dat hoeft het hanteren van open netwerkstandaarden (RFC/CEF) niet in de weg te zitten.

De CEF-switch is geen 'high-end enterprise feature' die Odido nieuw moet bouwen; de code zit al standaard in de fabrieksoftware van de Zyxel. Odido heeft deze optie in hun firmwareprofiel simpelweg verborgen. Het heractiveren hiervan kost Odido geen extra hardware of supportbelasting, aangezien de gemiddelde consument deze geavanceerde pagina toch niet bezoekt. Maar deze simpele schakelaar belet een geavanceerde enthousiasteling wel om complexere geautomatiseerde achtergrondtaken ook simpel te houden.

Eigen apparatuur is bij K&K ook prima mogelijk. Daar is een groot topic over op tweakers. Daar staan genoeg alternatieve modems in.

Ok. Dat wist ik niet. Kan je de simkaart uit het Klik&Klaar modem halen ofzo?

Ja, en die kun je dan in een andere 5G modem stoppen (met de juiste instellingen). Wel behoor je officieel wat banden te deactiveren geloof ik (K&K heeft vorig jaar wat banden, b.v. de N28, uit de K&K verbinding ‘verbannen’ waardoor de snelheid vaak trager of minder stabiel is) maar daar wordt volgens mij niet eens actief op gecontroleerd.

De optie om een eigen modem te kunnen gebruiken is voor de echte power users onmisbaar. Echter om een simpele tekstindeling te corrigeren naar een open netwerkstandaard (CEF), ga ik geen honderden euro's uitgeven aan een nieuw 5G-modem.

Ik vraag Odido niet om nieuwe hardware, maar puur om het activeren van een bestaande ingebouwde software-switch in de firmware die ze al meeleveren. Het kost hen nul euro extra om dat te doen.

Erg bedankt voor deze verduidelijking en de link naar 'Wensen & suggesties'. Het bevestigt helaas exact mijn vrees over hoe Odido met security en open netwerkstandaarden omgaat.

Het feit dat Odido bestaande fabrieksswitches in de Zyxel-firmware bewust blokkeert — of het nu gaat om het uitschakelen van knipperende ledjes, het activeren van de universele CEF-standaard voor syslog, zelfs de onmogelijkheid van blokkeren van IP-adressen of MAC-whitelisting — laat zien dat er totaal geen oog is voor de functionele behoeften en netwerkbeveiliging van klanten. Een syslog-buffer van 100 regels dwingt je tot extern loggen, maar door de RFC-standaarden bewust te breken en de CEF-switch te verbergen, maakt Odido fatsoenlijke monitoring bewust onmogelijk.

Aangezien Odido dit soort basale softwarematige aanpassingen blijkbaar standaard op 'Niet mogelijk' zet, trek ik hier mijn conclusie uit. Security en open standaarden horen de basis te zijn, niet een sluitpost. Ik ga de suggestie niet eens meer indienen bij de wensen; na deze contractperiode stap ik over naar een provider die netwerkinfrastructuur wél serieus neemt.

In ieder geval is een externe Syslog bij de Zyxel wel mogelijk. Ze gebruiken dan wel vast het formaat VRPT/Syslog (van Vantage Report) maar het is in ieder geval iets. In de Box 12 bij KPN kan ik zelfs helemaal geen optie vinden om de Syslog extern te krijgen.

Dat het technisch 'iets' uitspuugt klopt, maar VRPT (Vantage Report) biedt de eindgebruiker nul voordeel. Het is een gesloten, verouderde Zyxel-standaard die puur bedoeld is om je in hun eigen software-ecosysteem te dwingen.

CEF en RFC zijn universele open standaarden; VRPT is dat niet. Dat andere providers zoals KPN op de Box 12 de functie helemaal weghalen, praat het leveren van een verminkte, non-standard syslog door Odido natuurlijk niet recht, maar ik snap je punt. Als je een functie toch al aanbiedt, bied hem dan aan volgens de internetstandaarden (RFC), of geef de gebruiker de ingebouwde switch om zelf voor CEF te kiezen (die intern ook nog eens bestaat in de firmware).

Het is geen probleem VRPT naar CEF te converteren, een python script zelfs te schrijven is een kwestie van 5min (of AI vragen in minder dan 1min)

Ze  hebben daar helaas bij het ‘ontwerpen’ van de GUI van de custom firmware helemaal niet bij nagedacht. Waarschijnlijk hebben ze gewoon de standaard gepakt en zijn met een sharpie dingen gaan schrappen waar ze geen verstand van hadden en wat ‘verwarrend’ zou kunnen zijn, om maar op een zo minimalistische versie uit te komen. De Syslog switch staat standaard op VRPT en daar zullen ze dus bij het schrappen helemaal niet bij stilgestaan hebben.

Het is inderdaad het omflippen van 1 bitje in de custom firmware maar ik ben bang dat ze redelijk star zijn bij de technische afdeling van Odido (die dit zou moeten communiceren met de makers van de custom firmware, wat ik vermoed dat dat gewoon Zyxel zelf is).

Heb je wel eens een KPN modem in je handen gehad? Daar zit niet eens loging op. Hebben ze volledig verwijderd/niet beschikbaar gemaakt voor de gebruiker.

Jij vraagt om iets wat op praktisch geen enkele modem/router van een provider beschikbaar is.

Het is voor provider ook eenvoudig een log van zijn eigen modem/router op afstand uit te lezen. Bij een gekochte router mag en kan dit niet.

Dat je met Python of Node-RED alles kunt scripten en ombouwen, begrijp ik ook wel. Dat doe ik nu noodgedwongen al. Maar dat is de omgekeerde wereld en lost de kern van het probleem niet op.

Het gaat om de infrastructuur: een provider hoort geen firmware te leveren waarin universele internetstandaarden (RFC/CEF) doelbewust kapotgemaakt worden door een bestaande fabrieksswitch te verbergen. Dat dwingt gebruikers tot onnodige, lokale (fragielere) workarounds voor iets wat het modem gewoon native kan. Als we slecht netwerkbeheer gaan goedpraten omdat we het 'met 5 minuten scripten wel kunnen fixen', leggen we de lat voor providers wel heel erg laag.

Dat andere providers hun modems nóg verder dichttimmeren, maakt een gebrek aan standaarden bij Odido niet ineens de norm.

Odido biedt de externe syslog-functie namélíjk wél aan in de interface, maar levert deze vervolgens (bewust) aan in een verminkt, gesloten Zyxel-formaat (VRPT) terwijl de standaardswtich naar CEF is verborgen.

Als een provider besluit een beheerfunctie open te stellen voor de klant, hoort die functie simpelweg te voldoen aan de universele RFC-netwerkstandaarden. Belabberde security practices goedpraten met 'bij KPN kan het helemaal niet', is m.i. een zwak argument.

Ik laat de discussie hierbij; het is (o.b.v. andere wensen die ik nu heb kunnen lezen n.a.v. de link van ​@rvk01) duidelijk dat Odido klantenwensen niet prioritiseert en dat de kans klein lijkt dat ze deze switch ooit gaan aanzetten, hoe simpel ook.

Desondanks toch allen bedankt voor de moeite om te reageren.

Uit interesse waar had je gevonden dat er een switch zou moeten zijn? Ik kan geen user guide vinden van Zyxel zelf voor dit model. En in de User guide van andere modellen wordt alleen gesproken over RFC 3164 niet over CEF.