Čo všetko vie router od operátora — a čo mu len zmizlo z menu: pitva Telekom F@st 5670
Príbeh o tom, čo sa dá zistiť o vlastnom routri, keď sa prestaneš hádať s menu a začneš sa pýtať priamo firmvéru — a kedy je správna odpoveď prestať a kúpiť iný box.
Ako to začalo
Môj domáci router je Sagemcom F@st 5670 od Telekomu — klasický box, aký dostane každý k pripojeniu. Doma mám ako DNS vlastné Pi-hole, takže ma nastavenie routra zaujíma o čosi viac než bežného používateľa.
Spúšťačom bola drobnosť. Po jednej aktualizácii firmvéru zmizla z admin menu stránka na nastavenie DNS servera. Chcel som si overiť, že router naďalej posiela klientom ako DNS to moje, a zrazu nebolo kde sa pozrieť. Normálny človek pokrčí plecami. Mňa to nenechalo spať — nie preto, že by hrozil problém, ale preto, že niečo tam bolo a zrazu nie je je presne ten druh otázky, ktorý musím dotiahnuť.
Nehádať sa s menu — opýtať sa firmvéru
Admin GUI takého routra je dnes bežná webová aplikácia (Angular). Beží v prehliadači a s routrom sa rozpráva cez jeho interné API. To, čo vidíš v menu, je len to, čo appka chce zobraziť — nie nutne všetko, čo router vie.
Prihlásený ako admin som si teda stiahol a sprehľadnil všetky časti tej webovej appky (vendor knižnice, skripty, konfiguráciu). V jednej z nich sa našiel profil, ktorý presne hovorí, ktoré funkcie sa pre tento variant routra majú zobraziť a ktoré nie — a 95 zo 169 funkcií bolo vypnutých. DNS stránka medzi nimi. Nebola odstránená, len schovaná profilom pre tohto operátora.
To ešte nebola odpoveď na moju otázku. Schovaná stránka neznamená, že nastavenie je správne. Tak som sa spýtal priamo: router má API (v štandarde, ktorému sa hovorí TR-181 — spoločný "dátový model" pre takéto zariadenia), cez ktoré sa appka pýta na každú hodnotu. Rovnakým dotazom som sa spýtal aj ja — a dostal jasnú odpoveď: DNS pre klientov je nastavené správne, Pi-hole ako primárny a verejný resolver ako záloha. Overené potom aj z druhého počítača. Otázka zodpovedaná, hádanie odpadlo.
Zaujímavejší nález: čo tam vôbec nie je
Keď už som bol vo vnútri, pozrel som sa, čo ešte appka pozná. A tu to bolo zaujímavé. V kóde routra existujú definície pre VPN, firewall aj QoS — teda riadenie prevádzky podľa priority. Vyzeralo to, že sú len schované rovnakým profilom ako DNS stránka.
Nie sú. Keď som sa na ne spýtal cez to isté API, router odpovedal jednoznačne: takú cestu nepoznám. Ich obrazovky vracali chybu a samotné funkcie v tomto builde firmvéru fyzicky nie sú. Nie sú skryté — sú vyhodené. To je dôležitý rozdiel: schované sa dá odomknúť, chýbajúce nie. Žiadne API, žiadny trik to tam nevráti, lebo tam jednoducho nič nie je.
Mimochodom, ten istý firmvér nesie stopy, že je zdieľaný naprieč viacerými krajinami a operátormi — len s iným "oblečením". Každý operátor si zapne iný výsek funkcií. To je bežná prax a vysvetľuje, prečo definície ostanú v kóde, aj keď samotná funkcia v danej krajine nie je.
Kedy prestať
Tu sa príbeh láme spôsobom, ktorý mám najradšej: správna odpoveď bola prestať.
Mohol som pokračovať a hľadať spôsob, ako do boxu dostať firewall alebo QoS späť. Ale nedá sa to — nie sú tam. Každá ďalšia hodina by bola boj s cudzím firmvérom bez šance na výsledok. Keď sa ukáže, že cesta naozaj nevedie nikam, tvrdohlavosť prestáva byť cnosťou.
Namiesto toho som za Telekom box zapojil samostatný ASUS RT-AX53U. Ten mi dáva presne to, čo operátorovmu boxu chýba: poriadny firewall, izolovanú Wi-Fi pre hostí, QoS a rodičovskú kontrolu. Router od operátora robí jedno, čo robiť musí — drží internet — a o zvyšok sa stará zariadenie, ktoré mám plne pod kontrolou.
Čo si z toho beriem
- GUI nie je pravda, len pohľad na ňu. Keď niečo z menu zmizne, ešte to neznamená, že to zmizlo aj zo zariadenia — a naopak, že to tam je, keď to v menu vidíš. Pravdu vie povedať len to zariadenie samo.
- Rozdiel medzi "schované" a "neexistuje" je zásadný. Bez pohľadu dnu by som mesiac hľadal spôsob, ako odomknúť niečo, čo tam vôbec nie je.
- Pochopiť hranice je rovnako cenné ako nájsť cestu. Zistiť, že sa to naozaj nedá, ušetrí viac času než akýkoľvek trik — a povie ti, kedy je lepšie riešenie priniesť zvonka.
Celé to bol môj vlastný router, prihlásený ako admin, bez jediného zásahu do cudzej siete — len dôsledné pochopenie zariadenia, cez ktoré mi tečie celá domácnosť. A výsledok nie je žiadny tajný odomknutý superrouter, ale triezve rozhodnutie: tento box to nevie a nikdy nebude, tak nech robí len to jedno, čo vie, a zvyšok si vezmem do vlastných rúk.