Однажды мне попался на озоне медиаконвертер с 4 портами RJ-45(8P8C) и одним портом для оптики. Стоил он недорого(их и сейчас можно найти за 2 тысячи) и мне было интересно на чем он устроен и что можно из него сделать(а ещё если он будет вовсе глупый то использовать по прямому назначению). Так прошел год после покупки и у меня недоходили руки до него. Недавно время всё таки нашлось. Итак я сделал из медиаконвертера управляемый свитч.
Иногда бывает так: модем подключён, сеть есть, но привычного IP-интерфейса (ppp0, wwan0) — нет. Либо оператор заблокировал data bearer, либо устройство работает в режиме «только сигнализация». При этом диагностический порт (Qualcomm DIAG, Gobinet, QXDM) доступен, и через него идёт служебный трафик: NAS, RRC, SIB, paging.
Когда речь заходит о модемах LTE и GSM, на ум сразу приходят Qualcomm, MediaTek, Huawei и Samsung. Но за пределами этого «большого клуба» существовал и продолжает существовать целый пласт компаний, чьи чипы работали в миллионах устройств, но остались в тени. Многие из них были поглощены, закрыты или перепрофилированы, оставив после себя лишь упоминания в спецификациях и старых пресс-релизах.
Отладочные логи мобильных модемов часто выглядят как поток непонятных бинарных данных. Внутри могут находиться сообщения о регистрации в сети, выборе PLMN, параметрах serving cell, APN, IP-адресах и состоянии протоколов LTE. Однако без знания транспортного формата и таблицы сообщений прошивки этот поток практически бесполезен.
Всем привет! В GSM (2G) SIM‑карта хранит постоянный секретный ключ абонента Ki и идентификатор IMSI; при регистрации в сети используется механизм «вызов‑ответ»: сеть посылает случайное число RAND, SIM вычисляет подписанный ответ SRES = A3(Ki, RAND) и сеансовый ключ шифрования Kc = A8(Ki, RAND), после чего сеть проверяет SRES и при успехе включает шифрование A5.
Сотовая вышка (BTS в 2G, eNodeB в LTE) непрерывно передаёт в эфир «системную информацию» — набор параметров, которые нужны телефону (UE), чтобы обнаружить сеть, синхронизироваться и подготовиться к подключению. Это не «перехват трафика» — это открытые широковещательные (broadcast) данные, которые предназначены для приёма всеми устройствами в зоне покрытия. Их декодирование полностью пассивно, законно в большинстве юрисдикций и не затрагивает трафик абонентов.

Привет всем! Сегодня постараюсь рассказать о POLQA. POLQA расшифровывается как Perceptual Objective Listening Quality Analysis. Это full-reference метод: он сравнивает эталонный речевой сигнал с ухудшенной версией после прохождения через сеть, кодек или устройство, а затем вычисляет оценку, близкую к MOS — Mean Opinion Score. Проще говоря, POLQA пытается математически смоделировать то, как человеческое ухо и восприятие оценивают качество речи.