1

Tråd: AVM: ny (tysk) firmware visar avstånd till 4G mast.

I screenshots från ny fw för routrarna AVM6840 och AVM6842 finns en avståndsangivelse till mast lite grovt angiven i kilometer.

Informationen finns i kommunikationen mellan router och mast genom att LTE kräver att data sänds i rätt tidslucka i upload. I GSM används också tidsluckor. Där innebär varje steg i parametern Timing advance 550 meter. I LTE är upplösningen 78 meter.

I en avhandling visas datasimulationer som anger att man kan använda geolokalisering av LTE utrustning från flera master och komma ned i en noggrannhet på 0,5 meter. Det ger stora möjligheter att spåra utrustning i realtid.

http://www.dtic.mil/dtic/tr/fulltext/u2/a536439.pdf

Om man först letar master med lociloci med GSM kan man sedan verifiera positionerna för 4G med avståndsangivelsen. Så slipper man ringa support hos Telia och inte få något besked om riktning och avstånd till mast.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

2

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Det här betyder ju att Storebror vet precis var vi finns med en noggrannhet på 0,5 meter ...

3

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Vilket är vad avhandlingen från Naval academy går ut på. Vidare är det misstänkt att man hittar så extremt lite på nätet om lokalisering med LTE. Det får mig att tänka på vad som skrevs i New York times efter de bulgariska paraplymorden med ricinprepareade små metallkulor som stacks in i landsflyktiga bulgariska regimkritiker. Fram till sjuttiotalet förekom det vetenskapliga artiklar om ricingifter från östeuropeiska forskare. Senare blev det helt tyst pga de moskvaberoende säkerhetsorganens intresse. Konspiratorisk som man har anledning att vara i dessa dagar kan man ana en liknande orsak till tystnaden om lokalisering. AVM använder inte amerikanska Qualcommchip utan 4G only baseband chips från israeliska Altair Seiconductors.

Grejen är att det förmodligen går att sniffa fram time advance värdena om man kan avlyssna radiotrafiken mellan mast och användare. Qualcomm släpper förmodligen ínte time advance info för LTE så att kan det visas i användargränssnitt. Underrättelseorganet skulle då inte behöva ha tillträde till nätets backbone. Däremot så sker nog inmätning av timing advance bara mot ansluten cell. då får man vänta på handover för at kunna triangulera konsekutivt. 

I princip så skulle en drönare kunna ha ihjäl en person som använder en LTE telefon även med GPSen avstängd med tanke på den angivna noggrannheten. GSM är inte alls lika "bra", där kan man vara varsomhelst inom ett par hundra meter.


LIte mer länkar, här med arbeten av handledaren vars lätt framgooglade CV visar på inriktningen på militär signalspaning.

http://www.computer.org/csdl/proceeding … 9-abs.html

http://www.computer.org/csdl/proceeding … m-abs.html

I filmen om räden mot mannen i Abbottabad så åkte agenterna runt och kollade signalstyrkan från kurirens GSM men det var en långsam och besvärlig medod och det var mer eller mindre tur att de till slut råkade befinna sig intill honom i Peshawar. Tekniken går framåt...

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

4

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

ja det har skett en del förändringar i senaste firmware. bla den funktionen som visar avstånd till masten som stämmer väldigt bra och så visar den ungefär vilken hastighet du kan få beräknat på dom signaldata du har för tillfället och sedan så har modemet/routern blivit snabbare och stabilare. Jag har nu varit uppkopplad på samma mast i över 15 dygn (sedan senaste uppdateringen gjordes) med bra fart hela tiden. routern va ju iofs mycket stabil även innan senaste uppdateringen jämfört med alla andra modem jag testat. jag måste ju säga att routern är värd varenda krona med tanke på sin stabilitet och alla dess funktioner som ständigt utvecklas och blir fler.
bifogar några skärmdumpar.

http://forumbilder.se/DBHO2/fritz140101-1.JPG
http://forumbilder.se/DBHO2/fritz140101-2.JPG
http://forumbilder.se/DBHO2/fritz140101-3.JPG
http://forumbilder.se/DBHO2/bbk140101.JPG

Tack föresten jonasolof för att jag fick köpa routern av dig den har skänkt mig mycket glädje och ro i själen tack vare ett stabilt bredband.

Telenor 4g. 2st wifi gallerantenner modifierade till telenors frekvenser, avm6840lte, Netgear WNR3500L v2 med tomato som ap, Netgear WNDR3700 v2 med rooter som ap, Synology ds212j nas

5

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

du får då ca 50% av hastigheten i praktiken som den anger som max, eller är det olika dagar?

isf skulle operatörerna kunna ange förväntad hastighet, villket dom knappast vill då detta kommer visa hur pass dåligt det funkar med std utrustning.

6

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Datenrate som anges är max teroretisk hastighet i länken, 102 ned 51 upp vilket är som sig bör för ett cat 3 modem som det är.
Kolla raden Resourcenanteil in aktueller Funkzelle. Den visar dynamiskt hur stor andel av de uppkopplade cellens kapacitet som tas i anspråk av din förbindelse. Kör du ett speedtest elller anna trafik hoppar värdet upp så länge datatrafiken pågår. På det här viset kan användaren bedöma hur pass belastad cellen är.

Metallmannen har den tyska versionen av AVM6840 som uppgraderas tätt och för intensiv feedback från tyska användare. Tyvärr är den internationella versionen mer styvmoderligt behandlad vad gäller uppgradering. Jag har en tysk 6842 stående men den är inte lika kul, saknar en del telefonivarianter. Funderar på att skaffa en tysk 6840 till och ställer lite frågor till AVM. Bland de nya bra funtktioner som kommit till på signalsidan är alltså avståndsangivelse, kapacitetsutnyttjande i masten och högsta möjliga länkdatarate.

Som nämnt är distance granularity, dvs avståndsupplösningen, 78,125  meter på LTE och av skärmdumpen framgår att avståndet anges på hundra meter när.

Oavbruten uppkoppling i 15 dagar på 2600 över 13,3 km är inte dåligt och det är utan connection tracker tror jag. Jag har själv fått förbindelse på telenor 800 över 17 km (två magnetfotsantenner på biltak, router MF93D), SINR 20 dB vilket gav över 20 i DL. 

Telia 800 ligger så pass bra som -113 dBm och det är genom de dubbla parabolantennerna för 2600.  Man frågar sig hur det skulle bli med en riktantenn för 800.

Som syns visar nätöversikten hörbara celler på båda 2600 och 800 och det från samtliga  operatörer som hörs på FDD.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

7

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

En sådan här LTE Router du pratar om alltså ?
http://goo.gl/CItNQG

8

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Finns ingen anledning att köpa den länkade AVM6842 när6840 bara är lite dyrare. 6842 har dessutom en larvig brist för den funkar inte med DC-kortslutna yttre antenner, just det som tyska B593 behöver för att funka med yttre antenn. Bättre wifi på 6840 dessutom.

Men idag skulle jag köpa tyska 6840 för de internationella släpar efter så mycket i uppgradering.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

9

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Ok, tack för tipset.
JAg trodde 6842 var bättre för att den hade högre nummer ...

10

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

6842 är en något billigare variant med knepiga SMA kontakter, mindre möjligheter till telefoni mm. Den säljs bara i Tyskland. Jag har både den och 6840. Båda har sedan ett år 4G banden 800, 1800 och 2600.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

11

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

jonasolof skrev:

6842 är en något billigare variant med knepiga SMA kontakter, mindre möjligheter till telefoni mm. Den säljs bara i Tyskland. Jag har både den och 6840. Båda har sedan ett år 4G banden 800, 1800 och 2600.

har även den tyska versionen av 6840 lte1800 mhz numera ?

Telenor 4g. 2st wifi gallerantenner modifierade till telenors frekvenser, avm6840lte, Netgear WNR3500L v2 med tomato som ap, Netgear WNDR3700 v2 med rooter som ap, Synology ds212j nas

12

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Ja den tyska versionen av 6840 har LTe1800 numera, gäller alla som säljs nu och som tillverkats efter november 2012 ungefär.

Nu finns ny fw version till 6840 och 6842, obs enbart de tyska. Internationella versionerna får uppdatering mycket senare varför det är bäst att hålla sig till de tyska, köpta via nätet eller på Media Markt, t ex söder om Lübeck i Moislingen.

Konstigheten med att 6842 inte medger dc-kortslutna antenner går man förbi genom att ansluta antennerna direkt till PCI-kortet i routern md sma-ufl patchkablar. samma kan för övrigt användas för att ge 6810 tillgång till externa antenner men den är nedbantad i interfacet.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

13

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

@jonasolof: Kan den versionen av router som jag har uppdateras till att se avstånd? Med tysk FW tänker jag.
Jag minns att du sagt att det är internationell version, så min fråga blir väl, har det med mjukvara eller hårdvara att göra?
Behovet är i princip obefintligt i dagsläget. Jag är mest nyfiken.

14

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Den internationella versionen av routern kan inte uppdateras med tysk fw. Jag vet inte vad som händer om man försöker, tror inte att routern tar emot den.

Int fw kan inte mäta avstånd ännu tyvärr. Vet inte varför de dröjer så länge med finesserna.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

15

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Som relativt nybliven ägare till den fortfarande lika fascinerande AVM 6840 har jag som första målsättning att identifiera och kartera, i det här fallet, Telias 4G-baser (för 800-bandet) inom mitt ”dagliga” verksamhetsområde. Detta för att senare kunna finjustera en/flera fast/a antenninstallationer.

Förutom de för uppgiften väsentliga uppgifter som AVM 6840 beredvilligt lämnar ifrån sig (EnodeB-ID och Global Cell-ID) är riktningarna för respektive basstations antennlober väsentlig. Hittills har jag hunnit med sex baser och räknar med att få med ytterligare ungefär lika många innan jag har ett bra underlag. Min ursprungliga idé, att invid respektive bas mäta in antennriktningarna, har visat sig möjligt endast på de baser där jag dels specifikt vet (genom att följa infon i Telias tidigare/kommande utbyggnadsplaner på hemsidan) vilka frekvenser/band stationen sänder på (4G/800 MHz, 3G och 2G) dels bara baser med en eller två operatörer. Vid fler operatörer och/eller flera band per operatör blir det i praktiken omöjligt att följa kabelstammarna från respektive teknikbod till antenn.

En mer realistisk metod är att på flera punkter i landskapet helt enkelt mäta RSRP och av AVM 6840 automatiskt vald bas. Varje mätpunkt har jag lagt in på en detaljerad (digital) karta – i det här fallet Garmins MapSource (Friluftskartan) som är både skalbar och mycket detaljerad. Så småningom framträder ett intressant kommunikationsmönster mellan FritzBoxen och respektive bas som, med hänsyn till EnodeB-ID och Global Cell-ID, visar både respektive basstations praktiska täckningsområde och antennlobernas riktning. På kartbilden växer därmed fram ett komplext men intressant täckningsmönster. Självklart är hittills sex basstationer ett magert underlag för att dra några slutsatser men väl tillräckligt för att fundera på olika hypoteser för nätplaneringsprinciper.

Två intressanta faktorer tror jag mig redan ha noterat. Inom glesbygdsområden med permanent eller tillfälligt större koncentrationer av presumptiva surfare (bebyggelsekoncentrationer eller t.ex en travbana) är täckningen från flera baser uppenbar (överlappning) där jag antar att detta är ett sätt att öka kapaciteten. Över huvud taget är jag förvånad över den stora överlappningen mellan olika baser inom just glesbygdsområden. I tätorter (särskilt en där jag har god lokalkännedom) är naturligtvis avstånden mellan baserna ofta mycket kort – även på 800 MHz.

Så till ID-problematiken. Inom det hittills analyserade området (ca 18 x 18 km) har baser med antennerna monterade i/på fristående master genomgående ID 192xx medan baser med antennerna monterade på hustak eller fristående skorstenar genomgående har ID 18xxX. ID verkar vara områdesspecifikt och oberoende av om respektive bas är nyuppsatt eller har ett drygt år på nacken. Mer intressant är antennlobsbeteckningarna där samtliga basers antennlober har beteckningarna 0c, 16 eller 20. En översättning till hex-kod ger mig ingen vidare ledtråd. Den konsekventa orienteringen för dessa antennlobersID (Cell-ID) har fått mig att misstänka följande beteckningsprincip: Den (medsols) första loben efter respektive basstations radiella 0-linje (0° = nordriktning) heter 0c nästa medsols 16 och nästa 20. Observera att – om detta stämmer – beteckningarna i princip bara anger antennlobernas ordningsföljd från 0-linjen och inte någon speciell sektor från 0-linjen. I praktiken verkar det dock ofta som om 0c ≈ 0-120°, 16 ≈ 120° - 240° och 20 ≈ 240° - 360°. Den här principen överensstämde/överensstämmer (?) väl med motsvarande antennlobs-ID på Net1:s baser där tågordningen medsols var A, B och C efter stations-ID.

Det skulle vara intressant att höra om någon annan kunde prova de här ID-principerna inom respektive geografiska område. Kanske är de här redovisade idéerna helt irrelevanta.

I en annan tråd har jag tidigare uttryckt min uppskattning av Wimos stora panel för 800 MHz. Jag har nu kunnat jämföra nettoförstärkningen mellan panelen + 10 meter Ecoflex 10 plus och FritzBox samt med FritzBox placerad på skorstenskrönet och enbart sina egna paddelantenner. Anslutning har verifierat skett mot samma bas vid båda tillfällena medan en osäkerhetsfaktor är den något ökade bladmängden på några träd i siktlinjen mellan mättillfällena (april respektive juni). Nettovinsten (RSRP) med panelantennen inklusive kablaget enligt ovan är i snitt ≈ -74 dBm och ≈ -87 dBm således  ≈ 13 dB vilket väl stämmer med tillverkaruppgiften på ≈ 15 dBi.

HUS 1 i tätort: AVM 6840 LTE/Telia  med sektorantenn (Wimo 18705.12 DUAL), VoIP.
HUS 2 i glesbygd: E-lins H900 LTE 4G/Telia med sektorantenn (Wimo 18707.15 DUAL), VoIP.                     
HUS 2 i glesbygd: (Failover) E-lins H820 450 LTE/Net1 med 2x12 elements riktantenner. VoIP
MOBILT: E-lins H900 LTE 4G/Telia med 2 takantenner; VoIP.  RESERV: AVM 6840 LTE och AC810

16

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Hex 0c, 16, 20 motsvarar decimalt 12, 22, 32. Kanske den första siffran är något slags ordningsnummer för loberna?

17

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Verkar rimligt men andra siffran då ? Här skulle ju respektive lobs mitt(max)linje i ° kunna finnas med och varför inte också tiltvinkel ?

HUS 1 i tätort: AVM 6840 LTE/Telia  med sektorantenn (Wimo 18705.12 DUAL), VoIP.
HUS 2 i glesbygd: E-lins H900 LTE 4G/Telia med sektorantenn (Wimo 18707.15 DUAL), VoIP.                     
HUS 2 i glesbygd: (Failover) E-lins H820 450 LTE/Net1 med 2x12 elements riktantenner. VoIP
MOBILT: E-lins H900 LTE 4G/Telia med 2 takantenner; VoIP.  RESERV: AVM 6840 LTE och AC810

18

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Jag har ingen teori om andra siffran. Det bara slog mig att hex 0c, 16 och 20 motsvarar dec 12, 22 och 32.  smile

19

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Bra tänk. Tele2 och telenor är lättare. Klart är i alla fall att enligt normen för masters global cell id är de två sista cellspecifika medan de föregående siffrorna är mastens unika id.

Min hypotes är, mot bskgrund av vad Vox funnit, att den sista siffran, i detta fall 2, anger andra antennarrangemanget, möjligen då för 800. Det vore bra att se några hexkoder för 2600 celler. Det kan naturligtvis handla om andra band också eller 3G/GSM.

För tele2/telenor är oftast sista siffran om 1-3 900 och 4-6 2600 men ibland har de 800 också och behöver då 7-9. Är inte helt säker på turordningen för band.

Det är möjligt att tre använder 0-2 för de första tre sektorerna.

Edit: Kollar gamla screendumps från AVM6840 som finns i ipaden.

Dessa celler anger routern som telia 800 (fetstil nära simtrax och med god RSRP)

1904b-16


telia 2600

189fe-14

En radda telia decimalt angivna med en tidigare fw version, därefter konverterade tíll hexadecimalt. Därefter har de två sista positionerna  konverterats till decimalt.  Jmf 16 för 800 och 14 för 2600 hos simtrax utanför Lund, Annars skulle man tro att sista tvåan står för 800 och en nolla för 2600. Men det stämmer inte med 20 som cell ID för den 800 cell jag just nu är ansluten till.

800 26083084 > 18dff0c> 12

800 25940236  >18bd10c> 12

800 26155798 >  18f1b16 >22

800 25939990 > 18bd016 >22

800 26083360 > 18e0020> 32

800 26083104 > 18dff20< 32

800 25947169 > 18bec21> 33 (fel?)

800 26327062 > 191b816> 22

2600 25617438 > 186e41e> 30

2600 25607946 > 186bf0a > 10

2600 25834270 > 18a331e > 30

Slutligen anges den 800 cell som jag just nu är ansluten till med nyare fw till EnodeB id 18c57 och cell id 20 (se under tab LTE) vilket decimalt blir 25974560 - men routern anger 5 positioner bindestreck två siffror också i nätöversikten , Det bör vara mastens södra cell. I den masten finns inga 2600 celler. Jag kan kolla senare vad de två övriga benäms. 

Det verkar inte som om de tidigare decimal-angivelserna stämmer med Vox hypotes men det kan vara något lurt. Kanske ska de två sista konverteras till decimalt igen som jag gjort sist ovan.

Numer är routern tydlig med att ange bindestreck före de två sista siffrorna vilket bör ange masten. Routern angav t ex en cell som EnodeB -ID 1397c (fem tecken) och cell ID 03 (två tecken). Detta var en 800 mast EARFCN 6300 så det stämmer att de sista två är cell ID.

Telenor och tele2 och N4M får rena siffror på slutet när man konverterar deras decimala global id till hexadecimalt. Global id är således enode B id och cell id. Vad gäller telia är det nog enklast att bortse från hur routern tidigare angav global cell id decimalt.

Nu fångar routern utöver telia 800 18c57-20 även Tre 1271e-14 och telenor 1b5b9-0b (0b = 11 decimalt), alla på 800.

PS OK om Wimo 15 dBi, låter rimligt att paddlarna ger 2 dBi.

För övrigt har också AVM solen fläckar. Jag uppgraderade adsl routern 7390 till senaste fw och då får jag ingen IP adress. prövade med en likadan router till, samma fel och därför är jag nu på reservlina med 4G.

LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.

20

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Hej

Blev lite fascinerad av denna box då den hade både DECT-stöd och app för iPhone.
Nu är jag lite novis på detta.
Om jag har ett mobilt bredband med en viss operatör, säg telia t ex, måste jag då också ha IP-telefonin via dem eller kan man välja anan IP-telefoileverantör på telias bredband?
Tacksam för svar och eventuella rekommendationer.

Hälsningar
/Gustav

21

Sv: AVM: ny (tysk) firmware visar avstånd till 4G mast.

Sip väljes valfritt.
Allt från gratis till betal.
Allt från svensk leverantör till utländska.
Nummer väljs valfritt allt från svenskt till utlänskt( blir lokal taxa där !)