[Gelöst] Abstürze bei AVM-Branding

[capt_bluebaer]

Habe hier ein merkwürdiges Phänomen: Schalte ich im ds-mod das Branding von 1und1 auf AVM, schmiert meine FB 7170 bis ca. eine Minute nach der DSL-Synchronisation ab und rebootet. Ist das DSL-Kabel nicht eingesteckt, läuft sie stabil, aber das hilft mir logischerweise nicht. Habe erst gedacht das liegt an meiner Konfiguration, zu wenig Speicher oder ähnlich.
Aber es ist reproduzierbar, sie will einfach nicht mit dem AVM-Branding zusammenarbeiten, mit 1und1 kein Problem.
Habe den Syslogd mal über Netzwerk broadcasten lassen, hier ein Auszug (AVM-Branding):

Jan  1 01:00:47 fritz.box kernel: [tiatm] DSL in training!
Jan  1 01:00:47 fritz.box kernel: AR7WDT: System Init UEberwachung abgeschlossen (92340 ms noch verfuegbar)
Jan  1 01:00:47 fritz.box kernel: lan: topology change detected, propagating
Jan  1 01:00:47 fritz.box kernel: lan: port 1(eth0) entering forwarding state
Jan  1 01:00:47 fritz.box kernel: mcfw: group 0.0.0.0: query cpmac:0,1,2,3 10sec
Jan  1 01:00:47 fritz.box kernel: SysRq : Changing Loglevel
Jan  1 01:00:47 fritz.box kernel: Loglevel set to 4
Jan  1 01:00:47 fritz.box kernel: [tiatm] DSL in Sync
Jan  1 01:00:47 fritz.box kernel: ime
Jan  1 01:00:49 fritz.box dsld[1106]: voip: ppptarget voip disabled, ignored
Jan  1 01:00:49 fritz.box kernel: kdsld: unsetup done.
Jan  1 01:00:49 fritz.box kernel: kdsld: VCC 0: registered (1/32)
Jan  1 01:00:49 fritz.box kernel: kdsld: 0:  VPI/VCI 1/32 PPPoE internet 00:1a:4f:5d:64:9c (32,0) mc upstream
Jan  1 01:00:49 fritz.box kernel: kdsld: internet: set_rcv_ipaddr: 192.168.179.1
Jan  1 01:00:49 fritz.box kernel: kdsld: dsl: registered
Jan  1 01:00:49 fritz.box kernel: kdsld: setup done.
Jan  1 01:00:49 fritz.box kernel: kdsld_token_thread: start
Jan  1 01:00:52 fritz.box dropbear[1633]: Running in background
Jan  1 01:00:53 fritz.box kernel: kdsld: internet: timeout (0x0002) 
Jan  1 01:00:53 fritz.box kernel: mcfw: forward disabled
Jan  1 01:01:06 fritz.box kernel: kdsld: internet: timeout (0x0002) 
Jan  1 01:01:06 fritz.box kernel: mcfw: forward disabled
Jan  1 01:01:17 fritz.box kernel: kdsld: Channel 0 up (physical outgoing)
Jan  1 01:01:17 fritz.box kernel: kdsld: internet: set_snd_ipaddr: 87.166.5.26
Jan  1 01:01:17 fritz.box kernel: kdsld: internet: set_snd_mtu: 1492
Jan  1 01:01:17 fritz.box kernel: kdsld: internet: connected
Jan  1 01:01:17 fritz.box kernel: mcfw: forward enabled (00:1a:4f:5d:64:9c, vlan 0, pppoe 131)
Jan  1 01:01:17 fritz.box kernel: kdsld: PPP led: on (value=1)
May 21 15:03:56 fritz.box usermand[1163]: /var/flash/userstat.cfg: is empty
May 21 15:03:56 fritz.box usermand[1163]: /etc/default/avm/userstat.cfg: is empty
May 21 15:03:56 fritz.box usermand[1163]: load_config(userstat): file empty - factory default loaded
May 21 15:03:56 fritz.box usermand[1163]: /var/flash/user.cfg: is empty
May 21 15:03:56 fritz.box usermand[1163]: load_config(user): factory default loaded
May 21 15:03:57 fritz.box cltmgr[933]: ssl_verify: depth=1 /C=US/O=Equifax/OU=Equifax Secure Certificate Authority
May 21 15:03:57 fritz.box cltmgr[933]: verify return:1
May 21 15:03:57 fritz.box cltmgr[933]: ssl_verify: depth=0 /C=DE/ST=Rheinland-Pfalz/L=Montabaur/O=1 und 1 Internet AG/CN=acs1.online.de
May 21 15:03:57 fritz.box cltmgr[933]: verify return:1
May 21 15:03:57 fritz.box cltmgr[933]: 15:03:57(1) [Segmentation fault] ctlmgr(933) CRASHED at 00000020 (?) accessing 5636f6dc (?)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] Number of functions: (11)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b10d574+148 (/usr/lib/libcrypto.so.0.9.8 at 00035574)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b07bfe8+220 (/usr/lib/libssl.so.0.9.8 at 00019fe8)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b07c258+140 (/usr/lib/libssl.so.0.9.8 at 0001a258)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b07c378+412 (/usr/lib/libssl.so.0.9.8 at 0001a378)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b072c30+432 (/usr/lib/libssl.so.0.9.8 at 00010c30)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b074a60+1176 (/usr/lib/libssl.so.0.9.8 at 00012a60)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b07aa58+2644 (/usr/lib/libssl.so.0.9.8 at 00018a58)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2b020e7c+64 (/lib/libavmssl.so.2.0.0 at 00002e7c)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2adad030+68 (/lib/libavmcsock.so.2.0.0 at 0001c030)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 2adb37d8+1400 (/lib/libavmcsock.so.2.0.0 at 000227d8)
May 21 15:03:57 fritz.box cltmgr[933]: [bt] 00407c9c+4460 (/usr/bin/ctlmgr at 00007c9c)
May 21 15:03:57 fritz.box kernel: AR7WDT_ungraceful_release: handle 3 (ctlmgr) still registered!

Man sieht wohl den cltmgr mit einem Segmentation Fault aussteigen, mehr sagt mir das aber nicht.
Kennt jemand dieses Problem und was hat es mit diesem ominösen cltmgr auf sich, welche Funktion führt er aus?

 

[olistudent]

Hi.
Dein Problem tritt in Verbindung mit 1und1 Branding und getauschten openssl-Libs auf. Dazu müsste es in der Suche schon einiges geben. Allerdings versteh ich nicht, dass das Problem nur Auftritt, wenn du von 1und1 zu AVM wechselst. Um das zu beheben musst du die Datei /var/flash/tr069.cfg mit nvi editieren.

MfG Oliver

 

[kriegaex]

OpenVPN bzw. auch Tor, die Du laut Deiner Sighnatur einsetzt, ersetzen libcrypto und libssl aus der AVM-FW mit selbst gebauten Bibliotheken. Evtl. paßt da etwas nicht 100%ig, obwohl beide Versionen von OpenSSL 0.9.8 "abstammen".

Edit: Es lebe die zeitliche Überschneidung... und Oliver hat übrigens Recht mit tr069, daran hatte ich wieder nicht gedacht.

 

[capt_bluebaer]

Für die bisherige Hilfe erstmal vielen Dank.

Habe die tr069 bearbeitet und es scheint zu funktionieren. Für alle, die es interessiert ist hier der Link.
Aber bevor ich das Problem als gelöst ansehe, bleiben noch zwei Fragen zu beantworten:
1. Welche Funktion hat der cltmgr?
2. Welche Nachteile/Einschränkungen habe ich durch das Editieren der tr069?

MfG

 

[olistudent]

Der ctlmgr macht z.B. automatische Updates der Firmware über den 1und1-Server. Ob du das jetzt als Nachteil ansiehst und was sonst noch alles über diese SSL-Verbindung geschickt wird, darüber will ich jetzt mal nicht spekulieren...

MfG Oliver

 

[capt_bluebaer]

Neeeeeeiiiiiiiiin!!!!!!! Dann sehe ich ja nur Vorteile.

1. Ich will keine automatischen Updates.
2. Ich mag es nicht, wenn irgendwelche Infos ohne mein Wissen meine Rechner verlassen, und schon garnicht, wenn diese auch noch verschlüsselt sind.

Dann habe ich durch diesen kleinen Eingriff zwei Fliegen mit einer Klappe erschlagen. :keule:

Dann möchte ich mich nochmal für die Hilfe und die Infos recht herzlich Bedanken und betrachte das Problem als gelöst.

MfG