Koos van den Hout homepage

Happy birthday: 20 years of Internet in the Netherlands. Given the fact that I first experienced hands-on Internet at a traineeship at FOM Rijnhuizen in 1991 I thought Internet for research networks in the Netherlands were older. But the push to use committee-standards based X.25 networks was very strong in the Netherlands (and in the rest of Europe) which held back TCP/IP for a while. I remember working at Cetis when the Hogeschool had Internet access and still hearing people talk about grant proposals to be read by the European Union directorate on telecommunications and regulations (DG-XIII) making sure there was absolutely no mention of "Internet" or "TCP/IP" in those proposals but generic terms like "a telecommunications network" so the DG-XIII wouldn't deny them right away because "Internet" was America-centric.

Ook ik kreeg een stembiljet voor de waterschaps verkiezingen. Met keurig alle controlenummers er op en de mededeling dat ik mijn geboortedatum moet invullen omdat anders mijn stem ongeldig is. Mijn conclusie: er moet dus heel duidelijk een controleerbare link zijn tussen mijn stem en mijn identiteit. Zo werkt het stemgeheim vooral niet, en dat is ook waar de actiegroep wij vertrouwen stemcomputers niet bezwaar tegen heeft gemaakt. Als ik niet stem telt dat voor het waterschap natuurlijk als 'niet geinterreseerd'. Ik stem blanco: het enige wat ik veilig kan stemmen als terug te vinden is wie wat stemt.

Ik was op zoek naar een hosting oplossing. Mijn wensen zijn simpel: Linux debian of ubuntu, 512 Mb memory, 10G disk, 10G traffic/maand, root access, 1 IPv4 IP. De gemiddelde VPS aanbieding past daar prima bij. Maar.. een ding verandert de zaak: ik wil ook ipv6. Liefst native. Als voorstander van ipv6 moet ik natuurlijk ook zelf een keer zorgen dat het geheel via ipv6 bereikbaar wordt. De enige die ik vond die het native ondersteund is ShockMedia maar die zitten voor mijn wensen net op een onhandige plek: 256 Mb of 768 Mb geheugen en 5G of 50G per maand traffic. Ga ik toch van 35 euro/maand naar 70 euro/maand (vast ex btw).

Ik zou het wel kunnen oplossen met een ipv6 tunnel maar dat moet dan maar net weer samenwerken met het door de hoster gekozen virtualisatie pakket. Vaak is daarvoor medewerking nodig van de beheerder van de fysieke server, en bij een budgethoster verwacht ik eigenlijk ook niet dat ze dit soort specials ondersteunen.

Met een eigen server is dat probleem weer wat minder maar dan wordt het geheel weer wat prijzig.
Allemaal afwegingen. VPS hosters zijn niet zo makkelijk te vinden in Nederland, misschien zie ik er een over het hoofd die dit allemaal wel heeft.
Update: Ze zijn er wel: aanbieders van VPS hosting met ipv6 support, na zoeken en wachten op wat vragen aan diverse sales afdelingen:

• XLS Hosting vraag naar ipv6 aangeven bij aanvraag vps.
• Eliveld Networks B.V. de hele VPS optie staat momenteel niet op de site maar is er wel
• BudgetDedicated.com ipv6 aangeven op het aanvraagformulier of later zelf aanzetten.

Maar het hele hosting idee gaat niet door.

Volgens een artikel in Ouders Online over het electronisch patienten dossier (EPD) is er ook nog een interresante link tussen de bouwers van het 'Schakelpunt' voor het electronisch patienten dossier, CSC Computer Sciences en de amerikaanse NSA. Ik moet me dus niet alleen zorgen maken over misbruik door de nederlandse justitie en veiligheidsdienst maar ook over misbruik door de amerikaanse veiligheidsdiensten.

Wardriving results 30 October - 6 November: 1617 new networks with GPS locations.

Henk van de Kamer is ondubbelzinnig over het electronisch patienten dossier. Ik heb geen brief gezien dus ik vrees dat'ie ook aangezien is voor reclame. Tijd om zelf ook een bezwaarschrift epd in te dienen. Als er een voorbeeld is van de enige manier om informatie echt blijvend te beschermen tegen alle vormen van misbruik is deze niet te verzamelen dan is het wel het epd (electronisch patienten dossier).

Ik vertel liever aan een behandelend arts in persoon welke allergieën ik heb en niet heb dan dat dit uit een computersysteem moet komen waarin gegevens niet volgens standaarden uitgewisseld worden. Zoals Henk ook aangeeft: de gebruikers zullen teveel denken dat omdat het uit de computer komt het allemaal klopt. En deze gegevens uitwisseling is veel te interresant voor misbruik zoals inzage door werkgevers, verzekeringen, politie of 'veiligheids' diensten dus er zal misbruik komen. Om dit veilig uit te wisselen moet je een netwerk opzetten van militaire proporties en met militaire procedures voor versleuteling en toegangscontrole. Ik verwacht niet dat mensen in de zorg die niet zo bekend staan als veilig omgaand met gegevens en computersystemen ineens het militaire niveau van computer beveiliging gaan gebruiken.

En het is natuurlijk ook waanzin dat ook dit er weer doorgeduwt wordt voor er politieke overeenstemming over is.

In een reactie op Bewoners zorgggroep[sic] tegen UMTS mast staat een reactie van stopumts.nl. Zo te zien een volledige automatische reactie die ze onder elk bericht over UMTS plakken. Ik schoot wel even in de lach over de "Ongesubsidieerd en Onafhankelijk." bewering van stopumts. Ongesubsidieerd vast, maar een entiteit die elke discussie over antennes probeert dood te slaan met hun visie 'onafhankelijk' noemen is nogal lachwekkend. Probeer eens 'vooringenomen'.

When the heating started working for winter I noticed that the crawl space temperature was going up in the same patterns as the living room temperature. It looked like the whole crawl space was heated. I already wondered about the relation between crawl space temperature and heating up the room back in September. So the results are in: Not really necessary and costing us money. I looked in the crawl space and noticed that there is a really long set of heating pipes from the back of the house to the front (over 8 meters long). This has to do with the old design: the first central heating was in the shed in the garden. The long pipes pass within a meter of the temperature sensor. So I put pipe isolation on the long run, now to check the graphs for improvement.

Eind jaren 80 en begin jaren 90 keek ik graag naar de WDR computerclub. Wolfgang en Wolfgang waren een beetje aan het hobbyen met computers en maakten daar TV van. Ik herinner me nog een uitzending waarin Wolfgang Back vertelde dat'ie voor de 4e keer een computer opgeblazen had in de voorbereiding van het programma. Sinds ik in Utrecht woon (1997) moet ik het zonder WDR doen (zit niet meer op de analoge kabel, een vaag grieks kanaal schijnt belangrijker te zijn en Ziggo gaat gewoon het analoge pakket krimpen voor meer digitale kanalen in dezelfde ruimte) dus heb ik het sindsdien niet meer gezien. Het programma op de WDR tv is op 22 februari 2003 gestopt.

Naar aanleiding van wat andere WDR dingen die ik ergens zag zocht ik vandaag even op 'WDR computerclub' en kwam toen tegen hoe het er mee gaat: De heren zijn in Juli 2006 weer begonnen. Eerst met een 'audio sendung' (podcast) en daarnaast later weer terug op tv op een regionale zender in Duitsland. En een website om het geheel te ondersteunen Computer:club 2 waar ook de tv uitzendingen terug te zien zijn. Ooit on-line met de 'Komcom' (Kommunikations Computer, een BBS) maar ze hebben het web omarmt (ze hadden de eerste website van de WDR). Ze zien er nu wat ouder uit (eigenlijk waren ze pensioen gerechtigd) maar hobbyen voor de camera kunnen ze niet laten. Hun sterke meningen zijn er ook niet minder sterk op geworden (en dankzij het web kunnen ze die nu nog makkelijker uiten). En er zijn nog steeds heel veel luisteraars en kijkers voor.

Het blijft duitstalig, en daar krijg ik niet altijd alle nuances van mee. Maar het is leuk om ze weer eens te horen/zien.

Met al het testen van ISDN opties zou het wel handig zijn om een ISDN toestel met display te hebben. Iemand toevallig eentje in de aanbieding voor niet al te veel? Of ruilen voor een Sun Sparcstation 20 of Ultra-1.

Sunday evening I finally had time to look at the new home server greenblatt and I tried to get the sitecom dc-105 isdn card in NT (network termination) mode connected to the fixed line (outside) isdn port of the fritz!box 7170. It took a bit of work as a lot of documentation about the mISDN drivers mentions NT mode but the needed cable isn't very well documented. I finally found it, chapter 2.2 of the PBX4Linux manual. By itself the crossed cable did not work (and the fritz!box is good at diagnosing problems with SIP dialing, but just goes 'meh' when ISDN dialing fails). I didn't need the fancy solution with power, but I had to look for a while for termination resistors. I remembered the sitecom dc-105 isdn card had some jumpers near the ISDN port. Those are indeed 100 ohm ISDN termination resistors. Nowhere to be found in any of the manuals of the dc-105 online.

After setting those jumpers it all started working. At first the dialtone sounded weird but that was caused by

[general]
country=us

in indications.conf. Changing this to

[general]
country=nl

made it suddenly sound a lot more familiar: KPN style. Now the test calls are running again via the modem connected to the fritz!box.
Conclusion: the jumpers on the sitecom dc-105 are isdn termination jumpers and can help to make an NT mode cross cable work.

Zaterdag was de bijeenkomst van de netwerkgroep waar we het gehad hebben over de HCC dagen en de jaarplanning van 2009. De HCC dagen (of eigenlijk: Het Multimedia Event 2008 ondertitel HCC dagen) zullen zeker anders zijn dan voorgaande jaren.

I have done serious testing of the mISDN drivers. Sofar in TE mode (terminal equipment). Ingredients for testing were an analog phone and analog modem connected to a fritzbox connected to the ISDN card and another asterisk testserver quite willing to play hours of music on hold or very short answers to calls. The fritzbox does not have the built-in answering machine I expected but the modem was also very good in dialing out on command (I had to dig up how to make cu dial in to another system again) or in listening for a ring, answering the phone and giving it up after a while. The driver worked, in the first few hours of testing I saw 2 spurious kernel messages. What I am worried about is the memory use, I think it slowly leaks kernel memory.

Tomorrow I'll be at the meeting of the network group which means the other test Asterisk server will be unavailable anyway. After I return I'll have a look at changing the setup to NT mode and see how things work then.

My favourite waste of time is back on-line: bash.org.

Wardriving results 17 - 29 October: 881 new networks with GPS locations. I'm still at 18 in the WiGLE stats. It's getting a bit cold for big planned wardriving trips by bicycle.

En licht was er! De eerste terugrit van mijn werk na het einde van de zomertijd was dus gelijk in het donker. De lamp werkte prima en gaf goed zicht zowel in gebieden met veel verlichting als op de donkere stukken.

I just realised I have the hardware (I think) for some serious call handling testing: the 7170 fritz!box as TE connected to the ISDN card with mISDN drivers in NT mode. The 7170 has a built-in answering machine (either by default or after upgrading to experimental firmware). Using the auto-calling features of Asterisk I could just constantly setup calls and either let the caller hang up (terminate call while the answering machine still holds the line) or let the called party hang up (let the answering machine hang up) and see what happens. Originating calls on the other side (not asterisk) is also not too complicated: just hook up a modem to the analog port of the fritz!box and a few well-placed ATDT strings should do the trick.

Actual time this weekend to work on the new home server greenblatt. I'm seriously looking at setting up this server as Asterisk server to run our home telephony completely. I bought a Sitecom DC-105 ISDN card that can run in NT mode. I tested the mISDN linux drivers and after some iterations I found the working combination for getting a working drivers without a kernel panic. To thoroughly test them I'm running it at the moment in TE (terminal equipment) mode. A test call is set up analog phone → fritzbox → isdn → isdn card → mISDN driver → Asterisk 1.4 → SIP → another Asterisk. The first call was to a SIP phone connected to that Asterisk but for a longterm torture test I connected it to a very irritating music on hold channel. So both the driver gets a torture and the eventual listener. After three hours of music-on-hold I think the mISDN driver works. Now to find a way to test lots of call setups with the card in NT mode.

I first tried to use an external Asterisk but with all the competition for port 5060 on the external IP that was not working. One of those things were NAT shows its ugly head.

Flashback!
FW dropped: IN=eth0.2 OUT= MAC=00:1b:21:08:82:b8:00:0e:50:7c:14:2e:08:00 SRC=82.153.163.169 DST=82.95.196.202 LEN=60 TOS=0x00 PREC=0x00 TTL=56 ID=7653 DF PROTO=TCP SPT=4253 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0
Real telnet traffic!

The hardware for a new home server greenblatt arrived. I installed it in a somewhat older ATX case so it can run by itself. I selected Ubuntu 8.04 LTS Server 64 bit. Basic stuff is now set up, time for packages and configuration.

Inkomende gesprekken werken nu ook vanaf Budget Phone. Daarvoor was wel een beetje botte aanpak nodig: alles voor 5060/udp forwarden naar de fritz!box. Budgetphone heeft namenlijk 3 sip servers op verschillende lokaties:

koos@gosper:~$ host -t srv _sip._udp.budgetphone.nl
_sip._udp.budgetphone.nl SRV 0 0 5060 proxy.sipthor.net.
koos@gosper:~$ host -t a proxy.sipthor.net
proxy.sipthor.net has address 81.23.228.129
proxy.sipthor.net has address 85.17.186.7
proxy.sipthor.net has address 81.23.228.150

en een binnenkomend telefoongesprek kan van elk van de 3 servers komen, dus niet alleen van degene waar de SIP registratie was. Dus mijn firewall had zoiets van 'die ken ik niet' als de registratie naar een andere server gedaan was en negeerde de packets. Workaround: alle verkeer voor 5060/udp dan maar naar de fritz!box. Als ik dat zo zie is een asterisk op de routerPC die alles doorstuurt naar een fritz!box, een isdn kaart in NT-mode (zodat ik er een isdn toestel aan kan hangen) of een voip toestel aan de binnenkant op den duur toch handiger. Dan werken ook dialing rules voor regionale nummers en andere korte nummers bijvoorbeeld beter. Nummers als 112 en 18xx gaan nu nog via het vaste net (en ontlopen daarmee de vertaal-regel die er 030 voor zet) en het saldo-controle nummer van budgetphone (444) werkt nog uberhaupt niet.
Waarmee ik weer terug ben op de verbazing dat SIP+NAT uberhaupt werkt.

Ik heb een Budget Phone telefoonnummer en prepaid account aangevraagd om eens te proberen of dat een geschikte aanbieder is om onze telefonie naar toe over te zetten. Hun uitleg over installatie op de fritz!box is wat karig en we gebruiken (nog) een redelijk achterhaald model: de fritz!box 5012. We vinden het wel handig als lokale nummers in Utrecht zonder netnummer 030 gebeld kunnen worden dus was het even zoeken naar de juiste instellingen: vinkje 'Ortskennzahl verwenden' aan, bij 'Geben Sie hier Ihre Ortskennzahl ein' 30, bij 'Geben Sie hier Ihren Ortskennzahl-Prefix ein' 0 en vinkje 'Ortskennzahl-Prefix beibehalten' aan. Internationaal zoek ik een keer uit als ik daar noodzaak toe heb.

Wardriving results 2 - 16 October: 1917 new networks with GPS locations according to WiGLE. I dropped a place in the WiGLE stats because a really active wardriver (over 50000 new networks this month) overtook me.

En er is licht! Na mijn avonturen rond het herfsttreffen waarvan de heenrit grotendeels in het donker was dacht ik al over betere verlichting op mijn ligfiets. Dat werd erger toen ik een alternatieve route naar mijn werk ging fietsen die iets langer is maar een stuk beter opschiet (minder stoplichten en minder ander verkeer). Deze route loopt ook voor een serieus deel over onverlichte wegen.

Veel ligfietsers in Nederland, onder andere 'Knurft' zijn enthousiast over de Busch und Müller KG Ixon IQ die in de hoge stand 40 lux licht geeft. Dus heb ik ook in zo'n lamp geinvesteerd (80 euro! voor een koplamp). Nu nog in het donker fietsen.. maar dat gaat vanzelf lukken de komende tijd.

Ik heb wat gespeeld met guest SIP toegang tot een paar van de Asterisk demo projecten aan de hand van de uitleg in blyon.com: sip p2p dialing. Via SIP urls zoals sip:belspel@idefix.net is bijvoorbeeld het Asterisk belspel te bereiken zonder telefoonkosten. Werkt alleen met clients die SRV records voor SIP snappen.

British Telecoms 21st century network initiative dubbed 21CN isn't very 21st century: no IPv6 support. Bwahahaha. Sorry, I have to laugh about this. That's not very future proof. Back to the drawing board!
Source: The Register: BT's 21st Century network, er... isn't.

Ekiga is a nice softphone which I use under Ubuntu to test Asterisk stuff. But at home it never registered with an outside asterisk and I had weird missing audio problems with some services. With a lot of tcpdump use I found that the 169.254 addresses were used as source address for the SIP packets (and probably as destination for the missing audio packets). In the setup I selected the right interface for the outgoing connections and suddenly stuff works. This is something where I expect software like ekiga to do the right thing. You can't reach a non-169.254 address with that address as source, just use the normal routing tables.

News archive by year: 1999 | 2000 | 2001 | 2002 | 2003 | 2004 | 2005 | 2006 | 2007 | 2008

You can read more about me if you really want to. Ook in het Nederlands kun je meer lezen als je dat wilt.