Onderwerp: VLAN & Priority Tag Help

Ik heb een apparaat (IP Telefoon) welke zover ik weet is ingesteld op:

- 802.1Q/VLAN Tag: 0
- 802.1p priority value: 1
- Static IP 192.168.1.25 / 255.255.255.0 / 192.168.1.254

Nu kan ik geen remote verbinding krijgen met de telefoon in het netwerk (standaard netwerk geen QoS/VLAN) Het apparaat zegt dat hij gewoon netwerk verbinding heeft maar hij zit op de een of andere manier in een andere laag ofzo.

Nu is een hard reset geen optie, want de fabrikant vond dat overbodige luxe denk ik. Dus ik moet op een andere mannier weer bij het apparaat komen om dit aan te passen (telnet/ web).

Wellicht dat iemand mij kan helpen? Ik heb niet veel ervaring met het 802.1Q/p verhaal...

Alvast bedankt!

Oorspronkelijk geplaatst door fndanielnl

Ik heb een apparaat (IP Telefoon) welke zover ik weet is ingesteld op:

- 802.1Q/VLAN Tag: 0
- 802.1p priority value: 1
- Static IP 192.168.1.25 / 255.255.255.0 / 192.168.1.254

Nu kan ik geen remote verbinding krijgen met de telefoon in het netwerk (standaard netwerk geen QoS/VLAN) Het apparaat zegt dat hij gewoon netwerk verbinding heeft maar hij zit op de een of andere manier in een andere laag ofzo.

Nu is een hard reset geen optie, want de fabrikant vond dat overbodige luxe denk ik. Dus ik moet op een andere mannier weer bij het apparaat komen om dit aan te passen (telnet/ web).

Wellicht dat iemand mij kan helpen? Ik heb niet veel ervaring met het 802.1Q/p verhaal...

Alvast bedankt!

Zucht. Merk/type telefoon is natuurlijk wel handig.
Hoezo is een harde reset geen optie ?
Vlan tag 0 vind ik heel gek. Lijkt me een hint dat er geen vlan's gebruikt worden.

Hang het ding aan een switch, hang een PC aan dezelfde switch (en in het zelfde vlan)
Geef die PC ip adres 192.168.1.20 , netmask 255.255.255.0 .
Probeer die telefoon nu te bereiken. (ping telnet http)

Kijk met een packet sniffer (je moet dan een SPAN/Monitor poort op de switch aanmaken) wat er aan verkeer door die telefoon gestuurd wordt. Daar kun je wel aan ziet wat voor adres de telefoon (echt) heeft.

192.168.1.254 klinkt als 10.0.0.138: De default gateway op KPN routers. VLAN-tagging uit dus.

GrandStream GXP2100

De enige optie tot een hard reset is een menu optie welke te limiteren is. En uiteraard is deze gelimiteerd. Gevolg is dat de enige optie is om terug in het management te komen via web/telnet.

Ik heb de telefoon al reeds op een switch gehad en daarnaast hem op een DrayTec router gehad om hem en de pc in de juiste vlan te krijgen. Dit had echter weinig effect. Verder heb ik via WireShark geprobeerd te zien welke vlan tag hij heeft, maar ik kan totaal geen verkeer waarnemen van de telefoon. (Waarschijnlijk omdat hij de telefoon toch al niet zag)
Is het misschien mogelijk om met een Linux distributie de telefoon hier rechtstreeks aan te zetten en de priority value hier in te stellen?

Oorspronkelijk geplaatst door Randy

192.168.1.254 klinkt als 10.0.0.138: De default gateway op KPN routers. VLAN-tagging uit dus.

Internet is van KPN inderdaad , router echter niet, is Draytec.

Oorspronkelijk geplaatst door fndanielnl

GrandStream GXP2100

De enige optie tot een hard reset is een menu optie welke te limiteren is. En uiteraard is deze gelimiteerd. Gevolg is dat de enige optie is om terug in het management te komen via web/telnet.

Ik heb de telefoon al reeds op een switch gehad en daarnaast hem op een DrayTec router gehad om hem en de pc in de juiste vlan te krijgen. Dit had echter weinig effect. Verder heb ik via WireShark geprobeerd te zien welke vlan tag hij heeft, maar ik kan totaal geen verkeer waarnemen van de telefoon. (Waarschijnlijk omdat hij de telefoon toch al niet zag)
Is het misschien mogelijk om met een Linux distributie de telefoon hier rechtstreeks aan te zetten en de priority value hier in te stellen?

Internet is van KPN inderdaad , router echter niet, is Draytec.

Ok, grandstream heeft inderdaad een aantal mogelijkheden om de instellingen/terug naar factory defaults te beperken. Overigens kun je dan ook verwachten dat er wachtwoorden opzitten, ook al heb je IP connectivity. En dan kun je met een PC (Linux of iets anders) ook niks.
Bij het booten zal de telefoon zeker enig 'geluid' maken (arp, ntp, proberen sip server te vinden) , dat moet je met wireshark kunnen zien.
Sla anders de switch over, en hang de telefoon (let op: lan poort gebruiken, niet de pc poort) direct aan een PC. Ik denk dat dat wel automatisch goed gaat, anders neem je een kruiskabel.
(wel een aparte voeding gebruiken dan, want je PC geeft geen PoE).
Dan wireshark draaien op die ethernet poort en kijken wat je ziet.

Je weet wel wat een SPAN (cq mirror) poort is ? Zo niet, dan werkt de switch as designed en zie jij op een andere poort inderdaad niets of bijna niets van de telefoon.

Het wachtwoord weet ik, dus dat is geen probleem. Ik zal maandag even proberen de telefoon rechtstreeks aan mijn pc te hangen. Kan het nog zijn dat de netwerkkaart van de pc het niet kan zien?

Ik geloof dat de telefoon op een unmanaged swith zit. Deze zit echter wel op een managed switch geprikt. Dit is een al wat oudere 3com switch.

Oorspronkelijk geplaatst door fndanielnl

Het wachtwoord weet ik, dus dat is geen probleem. Ik zal maandag even proberen de telefoon rechtstreeks aan mijn pc te hangen. Kan het nog zijn dat de netwerkkaart van de pc het niet kan zien?

Ik geloof dat de telefoon op een unmanaged swith zit. Deze zit echter wel op een managed switch geprikt. Dit is een al wat oudere 3com switch.

Daar kan ik geen reden voor verzinnen, waarom een pc netwerk kaart de telefoon niet zou zien; Zorg dat je (ook) een ethernet crosscable bij de hand hebt; Veel/de meeste dingen kunnen dat nu wel automatisch detecteren, maar voor het geval dat niet goed gaat moet je bij telefoon-direct aan pc een crosscable gebruiken.

Op zich doe je het rechstreeks aan de PC hangen alleen maar om zeker te zijn dat alle verkeer van de telefoon zichtbaar is voor je sniffer.
En de sniffer gebruik je om te zien of, en zo je welk, VLAN de switch in zit.
Je zult vast ARP verkeer zien, misschien DHCP, en waarschijnlijk DNS en SIP connecties.
In elk geval genoeg om eventueel VLAN en IP adres van de telefoon te zien.
SPAN/Mirror ports zijn geen feature van unmanaged switches.

Als de telefoon DHCP probeert te gebruiken kun je gewoon een DHCP servertje draaien en 'm een adres geven.

Let er ook op dat wireshark the promiscious mode aan/uit heeft staan. Ben ff kwijt welke, zit nu in de trein. Anders filtert hij pakketjes die niet voor jou zijn.

Oorspronkelijk geplaatst door marsipulami

Let er ook op dat wireshark the promiscious mode aan/uit heeft staan. Ben ff kwijt welke, zit nu in de trein. Anders filtert hij pakketjes die niet voor jou zijn.

In dit geval wil je dan dus promiscious mode aan hebben staan. Dan luistert je netwerkkaart ook naar overig verkeer.

Ik heb van alles geprobeerd. Hij ziet verkeer van andere pc's/telefoon wel maar die ik zoek niet. Hij heeft netwerkverbinding. Maar er lijkt totaal geen netwerk activiteit te zijn. Tenminste niet als ik hem aan mijn laptop hang. Als ik hem op de router zet lijkt er wel enigszins wat activiteit te zijn.

Oorspronkelijk geplaatst door fndanielnl

Ik heb van alles geprobeerd. Hij ziet verkeer van andere pc's/telefoon wel maar die ik zoek niet. Hij heeft netwerkverbinding. Maar er lijkt totaal geen netwerk activiteit te zijn. Tenminste niet als ik hem aan mijn laptop hang. Als ik hem op de router zet lijkt er wel enigszins wat activiteit te zijn.

Beschrijf eens goed wat je doet; Hoe zeker weet je dat je DIE telefoon niet ziet ?
Toch niet omdat je kijkt naar het IP adres wat je denkt dat het is, terwijl je moet kijken omdat je niet zeker bent welk IP/vlan het ding heeft ?

Neem wireshark, zet idd in promiscuous mode, kies het goede interface, en hang de telefoon met _alleen_ een kabel eraan. Kabel gaat in de LAN poort van de telefoon.
Gebruik _geen_ filters in wireshark
powercycle de telefoon.
Je telefoon moet dus met een adaptertje gevoed worden nu.

Zeg je nu echt dat je dan _nul_ pakketten ziet ?

Zo ja, vervang de kabels (cross/recht).
Nog steeds nul pakketten ?

Hang een andere , werkende , telefoon aan die kabel van je laptop.
Zie je nu wel verkeer ?
Dan is je test setup/wireshark/kabel/laptop OK.
Gooi dan de blijkbaar defecte telefoon maar weg.

Als ik er een andere telefoon opzet zie ik een heleboel activiteit waaronder:

332 62.805443 Grandstr_2b:22:dd Broadcast ARP Who has 192.168.1.200? Tell 192.168.1.204

De betreffende telefoon die het niet doet heeft altijd een static IP gehad + dat hij in het scherm zijn IP heeft staan. Maar als ik die er aan zet blijft het erg stil op een beetje activiteit van mijn eigen pc na. Er zit wel een patch kabel tussen trouwens.

Ik zat nog te denken ik heb thuis een switch waar in de handleiding staat dat hij 802.1p snapt, zou dat nog een optie kunnen zijn of maakt dat geen verschil?

Oorspronkelijk geplaatst door fndanielnl

Als ik er een andere telefoon opzet zie ik een heleboel activiteit waaronder:

332 62.805443 Grandstr_2b:22:dd Broadcast ARP Who has 192.168.1.200? Tell 192.168.1.204

De betreffende telefoon die het niet doet heeft altijd een static IP gehad + dat hij in het scherm zijn IP heeft staan. Maar als ik die er aan zet blijft het erg stil op een beetje activiteit van mijn eigen pc na. Er zit wel een patch kabel tussen trouwens.

Ik zat nog te denken ik heb thuis een switch waar in de handleiding staat dat hij 802.1p snapt, zou dat nog een optie kunnen zijn of maakt dat geen verschil?

Niet echt, ook als de stille telefoon pakketten met 802.1p (en impliciet 802.1q header, zonder dat geen 802.1p) stuurt moet je netwerk kaart die zien.
En ik verwacht dat er toch wel _iets_ (SIP, NTP, DNS ) in de config zit waar die telefoon een ARP request voor zou doen, en dat zou je moeten zien. Elk contact begint met een ARP request.
Gewoon kijken vanaf powerup totdat de telefoon geboot is.

Ik begin dus te denken dat de stille telefoon een kapotte transmit (of meer) heeft.
Kijk eens goed in de connector, of die contact veertjes misschien gaar of verbogen zijn ?
[iemand die een rj11/rj12 erin geduwd heeft ? ]

Je kunt je PC een adres in het zelfde subnet geven en het adres wat de stille telefoon laat zien pingen, maar ik verwacht dat je hier dan alleen jouw uitgaande arp requests gaat zien.
(broadcast arp "Who has <telefoon ip> tell <pc IP>" ).

Heb ik al een paar keer gedaan in verschillen de opstellingen vanaf reboot. Echter geen succes. Als ik ga pingen zie ik inderdaad wel een uitgaand verzoek maar geen reactie.

Ik geloof niet dat de connector stuk is, de telefoon geeft namelijk zichzelf pas een IP als hij netwerk connectiviteit heeft. Anders blijft hij op 0.0.0.0 zodra hij ziet dat hij ethernet heeft zet hij hem op zn static. Ik zie op de switch wel dat hij actief is, en de link naar mijn pc vanaf de telefoon werkt ook gewoon goed.

Ik geloof dat dit maar een gevalletje terug naar de fabrikant wordt...

Ik heb ze laten weten dat er blijkbaar geen netwerk activiteit is van de telefoon echter blijven ze erbij dat het netwerk "must be compatible with 802.1p IEEE standard recommendation".

Nu heb ik hem wel nog tussen een switch gezet welke dat volgens de handleiding snapt. Maar uiteraard gaf dit niet veel resultaat.