Solución Oscuridad TIKS Engel RS4800Mini

Solucionar el problema de oscuridad del server en el engel RS4800Mini
USUARIOS VODAFONE: LOS USUARIOS DE VODAFONE TIENEN UN PROXY DNS Y SEGURAMENTE NO LES FUNCIONE LA SOLUCIÓN.
TENDRÉIS QUE LLAMAR A VUESTRO OPERADOR PARA QUE OS LO DESACTIVEN O ESPERAR A FIRMWARE NUEVO QUE SEGURO QUE NO TARDA EN SALIR

Ahora usted puede ver lo que está oculto
Vais Menu>Conexión de Red ponéis en MANUAL la opción que esta en AUTO, configuras todos los campos que correspondan a tu conexion y en DNS pondremos 091.116.177.003

Los campos los tenéis que rellenar con los datos de vuestra conexión

LAN/WIFI : MANUAL

IP : Podéis asignar la IP que queráis, si tenéis muchos dispositivos ponerle una IP alta por ejemplo . 192.168.001.140

Mascara de red : 255.255.255.000

Puerta de enlace : Normalmente y el 95% de los casos es 192.168.001.001, en algunos casos como Vodafone y ONO es 192.168.000.001

DNS : 091.116.177.003

DNS2 : 008.008.008.008.

El método funciona y esta comprobado, si seguís a oscuras es porque la IP que le asignáis entra en conflicto con otra o porque el router "no acepta" la IP que le ponéis, si tenemos este problema la solución es asignar una IP fija al deco desde el router y luego es la que usaremos en el deco.

IMPORTANTE DESACTIVAR LAS CCAM SATURA EL SERVIDOR. BLOQUEARE LAS IP QUE LAS ESTÉN USANDO.

para los que teneis problemas...
pillais un pc,
inicio>ejecutar> cmd y presionais en aceptar
en la pantalla que se se abre escribis " ping ip_que_habeis_puesto" ejemplo ping 192.168.100.2
si responde algo tipo
Haciendo ping a 192.168.100.1 con 32 bytes de datos:
Respuesta desde 192.168.100.1: bytes=32 tiempo=7ms TTL=64
Respuesta desde 192.168.100.1: bytes=32 tiempo=6ms TTL=64
Respuesta desde 192.168.100.1: bytes=32 tiempo=4ms TTL=64

Estadísticas de ping para 192.168.100.1:
Paquetes: enviados = 3, recibidos = 3, perdidos = 0
(0% perdidos),
Tiempos aproximados de ida y vuelta en milisegundos:
Mínimo = 4ms, Máximo = 7ms, Media = 5ms
la direccion esta correcta y se puede usar...
si responde algo tipo
ping 192.168.100.2

Haciendo ping a 192.168.100.2 con 32 bytes de datos:
Respuesta desde 192.168.100.172: Host de destino inaccesible.
Respuesta desde 192.168.100.172: Host de destino inaccesible.
Respuesta desde 192.168.100.172: Host de destino inaccesible.
Respuesta desde 192.168.100.172: Host de destino inaccesible.

Estadísticas de ping para 192.168.100.2:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0
(0% perdidos),

ping 192.168.45.34

Haciendo ping a 192.168.45.34 con 32 bytes de datos:
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.
Tiempo de espera agotado para esta solicitud.

Estadísticas de ping para 192.168.45.34:
Paquetes: enviados = 4, recibidos = 0, perdidos = 4
(100% perdidos),

Vuestro deco no esta conectado a la red... asi que configurarlo correctamente.
si no sabeis en que rango de ips locales esta en la red
usais este comando
ipconfig /all

Adaptador de LAN inalámbrica Wi-Fi:

Sufijo DNS específico para la conexión. . :
Descripción . . . . . . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6200 AGN
Dirección física. . . . . . . . . . . . . : 58-94-
DHCP habilitado . . . . . . . . . . . . . : sí
Configuración automática habilitada . . . : sí
Vínculo: dirección IPv6 local. . . : fe80::)
Dirección IPv4. . . . . . . . . . . . . . : 192.168.100.172(Preferido)
Máscara de subred . . . . . . . . . . . . : 255.255.255.0
Concesión obtenida. . . . . . . . . . . . : viernes, 11 de agosto de 2017 9:22:26
La concesión expira . . . . . . . . . . . : viernes, 11 de agosto de 2017 10:14:20
Puerta de enlace predeterminada . . . . . : 192.168.100.1
Servidor DHCP . . . . . . . . . . . . . . : 192.168.100.1
IAID DHCPv6 . . . . . . . . . . . . . . . : 72914027
DUID de cliente DHCPv6. . . . . . . . . . : 00-

NetBIOS sobre TCP/IP. . . . . . . . . . . : habilitado


os fijais en lo siguiente
Dirección IPv4. . . . . . . . . . . . . . : 192.168.100.172(Preferido)
Máscara de subred . . . . . . . . . . . . : 255.255.255.0
Puerta de enlace predeterminada . . . . . : 192.168.100.1

bien en este caso tendria que poner al deco una ip fija del tipo
ip 192.168.100.2
mascara 255.255.255.0
puerta enlace 192.168.100.1
y el dns1 el que ya sabeis
en dns2 tambien lo pondria.

una vez hecho esto y guardado los cambios probáis a hacer una prueba de conexión... debería responder google.. como la primera prueba de conexion...

si una vez que tenemos esto correcto y después de reiniciar el deco, sigue sin funcionar.... es que tu deco se conecta a una dirección que no se tiene localizada y portanto no se puede redirigir en estos momentos.

----------------------------------------------------------------------- APARTADO TÉCNICO-----------------------------------------------
PARA ENTENDER LO SIGUIENTE, SE RECOMIENDAN UNOS CONOCIMIENTOS MÍNIMOS DE REDES..
ACLARAR QUE YO PERSONALMENTE NO TENGO NINGÚN ENGEL Y PORTANTO MENUS Y CIERTAS CONFIGURACIONES NO LAS CONTROLO , Y ESTO ES SOLO UNA INVESTIGACIÓN DE COMO FUNCIONAN .
SIGO SIN ENTENDER COMO LAS PROPIETARIAS DE DERECHOS NO BLOQUEAN DIRECTAMENTE LAS DIRECCIONES QUE USAN LOS SERVIDORES DE CLAVES EN SUS REDES O BIEN DENUNCIAN EN EL PAIS DONDE ESTÁN ALOJADOS ( LITUANIA) PARA QUE OBLIGUEN AL PROPIETARIO DEL CENTRO DE DATOS A FINALIZAR LOS SERVICIOS CON ENGEL...

si alguien esta interesado en como se consiguió todos los datos de servidores ip y demas de engel...

Engel o a quien engel le compra el hardware, tienen montada una infraestructura de servidores de legalidad dudosa, bueno en españa seria ilegal... y un software tanto en los servidores como en los decos que es hace se puedan pasar las claves.... (protocolo) cada marca como sabéis tiene el suyo propio....
en los 4800 lo que hiceron fue poner que realice una consulta a una dirección dns nada mas encender el deco para indicarle a este donde esta el servidor... ( realmente según algún dato interno del deco , mac, sn, o algo en el firmware sabe a cual se debe de conectar.) luego almacena la ip del server y asi hasta que apagamos el deco y lo volvemos a enceder que vuelve a hacer lo mismo...
en una captura de trafico se puede ver
29 114.551634 192.168.0.104 192.168.0.1 DNS 75 Standard query 0x001a A vscode998. ro. lt < ---- pregunta del deco a que ip corresponde vscode998 .ro. lt
30 114.551874 192.168.0.1 192.168.0.104 DNS 173 Standard query response 0x001a A vscode998. ro. lt A 46.166.162.98 NS ns4. afraid. org NS ns1. afraid. org NS ns3. afraid. org NS ns2 . afraid. org <-- respuesta de que vscode998 .ro. lt corresponde a 46.166.162.98

a partir de este momento cada vez que cambia de canal ya no realiza nunga resolucion de nombres y va directo a la direccion ip con el ahorro de tiempo que lleva.
31 114.554288 192.168.0.104 46.166.162.98 TCP 74 1024→8200 [SYN] Seq=0 Win=16384 Len=0 MSS=1460 WS=1 TSval=99415 TSecr=0 aqui cambio de canal, mi deco ( 192.168.0.104) ya tiene almacenada la ip de los servers (46.166.162.98)

32 114.645949 46.166.162.98 192.168.0.104 TCP 74 8200→1024 [SYN, ACK] Seq=0 Ack=1 Win=28960 Len=0 MSS=1460 TSval=1608193851 TSecr=99415 WS=512 respuesta del servidor de iks,

Los de engel como son una empresa y no una ong, quieren ganar dinero, y si sus aparatos funcionasen indefinidamente no ganarian, ( es gracioso que en españa se vendan tantos decos para ver canales alemanes y en abierto, jjejejejej) lo que hacen es que cuando se les caduca los dominios o se los chapan no sacan nuevo firmware porque asi venden nuevos decos... pero los servidores siguen siendos los mismos,
por ejemplo el 8100 usa los siguientes servidores pero conecta directamente a ip aleatoriamente...
Destination = 46.166.162.77
Destination = 46.166.162.63
Destination = 46.166.162.54
Destination = 46.166.162.98
Destination = 46.166.162.55
Destination = 46.166.162.79
Destination = 93.190.140.157
Destination = 85.195.120.26
Destination = 46.166.162.77
Destination = 46.166.162.63
Destination = 46.166.162.54
Destination = 46.166.162.98
Destination = 46.166.162.55
Destination = 46.166.162.79

revisando las conexiones que hace el 4800 mini, cuando funcionaban bien.... coincidía que conectaban a los mismos servers...

despues ver esto se probo a montar un servidor dns donde cada consulta que hiciesen a
moon99.servebeer.com
vscode998.ro.lt
que son dominios que fallan les enviase a una de las ips de los servidores que funionan para el 8100 en este caso se direccionaron a 46.166.162.98 pero cualquier otra funcionaria..

viendo esto si alguien quiere montarse su propio dns server con BIND, DNSMASQ, PIHOLE, PFSENSE ETC ETC o bien configurar el archivo hosts de un pc que tenga para realizar las consultas internamente, ahi estan los datos
los dominios que usan los decos son...

wsn9877.bigbox.info
vscode998.ro.lt
golfgo668.sytes.net
moon99.servebeer.com
gogogo.findex.top

y una de las ips de los servers que funcionan es 46.166.162.98