Osmocom TETRA en Funcube dongle

[on4bhm]

pas na het opstarten van:
gr@ubuntu:~/osmo-tetra/src$ ./float_to_bits -v /tmp/out.float /tmp/out.bits

kwam er een klein schermpje.... met de fft
we maken vorderingen...

nog enige tips voor het afregelen op een signaal??

thanks

[on4bhm]

kan er iemand zeggen hoe de fft eruit ziet van een tetra signaal.
desnoods mag je stteds een foto opsturen naar on4bhm@telenet.be

alvast bedankt
73's

[on4bhm]

is dit mijn eerste tetra signaal?

BURST
CRC COMP: 0x1d0f OK
SB1 24/14/4/000 type1: 000100000110100000110000000000000110011000000011111100110001
TMB-SAP SYNC CC 000001(0x01) TN 10(2) FN 10000(16) MN 011000(24) MCC 0011001100(204) MNC 00000111111001(505)
TMV-UNITDATA.ind 24/16/2/000 BSCH CRC=1 SYNC
TMV-UNITDATA.ind 24/16/2/000 AACH CRC=1 ACCESS-ASSIGN
ACCESS-ASSIGN PDU: DL_USAGE: Unallocated UL_USAGE: Unallocated
CRC COMP: 0x1d0f OK
SB2 24/16/2/000 type1: 1000010000000010010001000000101001101110011001111011101110001101000000100000000000000001111111001111111111111111110101100101
TMV-UNITDATA.ind 24/16/2/000 UNKNOWN CRC=1 BROADCAST
BNCH SYSINFO (DL 425656250 Hz, UL 415656250 Hz), service_details 0x0d65 Hyperframe 31672
Advanced link: 1
Air encryption: 0
SNDCP data: 1
unknown 0x8: 0
Circuit data: 0
Voice service: 1
Normal mode: 1
Migration supported: 0
Cell never uses minimum mode: 1
Priority cell: 0
De-registration mandatory: 1
Registration mandatory: 1

BURST
#### could not find successive burst training sequence
found SYNC training sequence in bit #724

BURST
#### SYNC burst at offset 148?!?
found SYNC training sequence in bit #4008

BURST
#### could not find successive burst training sequence
found SYNC training sequence in bit #2452

[on4bhm]

astrid signal:

BURST
TMV-UNITDATA.ind 38/12/2/000 AACH CRC=1 ACCESS-ASSIGN
ACCESS-ASSIGN PDU: ACCESS2: A/6 DL_USAGE: Assigned control
CRC COMP: 0x1d0f OK
SCH/F 38/12/2/000 type1: 0000000100010001111111111111111111111111000001010101011111111001000100010110000101001001110101101001000100000010100110000000001000010011100101111110001000000100001110000000001100100111000011110100010000001001000000000000010001001110001001001000100000010110010111000000
TMV-UNITDATA.ind 38/12/2/000 SCH/F CRC=1 RESOURCE
RESOURCE Encr=0, Length=34 Addr=SSI(16777215) TM-SDU(BL-UDATA,0,0): TL-SDU(MLE): 10101011111111001000100010110000101001001110101101001000100000010100110000000001000010011100101111110001000000100001110000000001100100111000011110100010000001001000000000000010001001110001001001000100000010110010111000000 D-NWRK BROADCAST

BURST
TMV-UNITDATA.ind 38/12/3/000 AACH CRC=1 ACCESS-ASSIGN
ACCESS-ASSIGN PDU: ACCESS1: A/6 ACCESS2: A/2
CRC COMP: 0x1d0f OK
NDB 38/12/3/000 type1: 0000110000010000100000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
TMV-UNITDATA.ind 38/12/3/000 UNKNOWN CRC=1 RESOURCE
RESOURCE Encr=3, Length=2 Addr=Null PDU()
CRC COMP: 0x1d0f OK
NDB 38/12/3/000 type1: 1000111000110111001111000000101001110000011100000000000001011111100000100000000000000000100010000000111111110000110101100111
TMV-UNITDATA.ind 38/12/3/000 UNKNOWN CRC=1 BROADCAST
BNCH SYSINFO (DL 390987500 Hz, UL 380987500 Hz), service_details 0x0d67 CCK ID 5
Advanced link: 1
Air encryption: 1
SNDCP data: 1
unknown 0x8: 0
Circuit data: 0
Voice service: 1
Normal mode: 1
Migration supported: 0
Cell never uses minimum mode: 1
Priority cell: 0
De-registration mandatory: 1
Registration mandatory: 1

BURST
TMV-UNITDATA.ind 38/12/4/000 AACH CRC=1 ACCESS-ASSIGN
ACCESS-ASSIGN PDU: ACCESS2: A/2 DL_USAGE: Common control
CRC COMP: 0x1d0f OK
NDB 38/12/4/000 type1: 0000000010000001111111111111111111111111000001010101011111111001000100010100100111001001110011011111000100000010011000000000
TMV-UNITDATA.ind 38/12/4/000 UNKNOWN CRC=1 RESOURCE
RESOURCE Encr=0, Length=16 Addr=SSI(16777215) TM-SDU(BL-UDATA,0,0): TL-SDU(MLE): 10101011111111001000100010100100111001001110011011111000100000010011000000000 D-NWRK BROADCAST
CRC COMP: 0x1d0f OK
NDB 38/12/4/000 type1: 1000111000110111001111000000101001110000011100000000000001011111100000100000000000000000100010000000111111110000110101100111
TMV-UNITDATA.ind 38/12/4/000 UNKNOWN CRC=1 BROADCAST
BNCH SYSINFO (DL 390987500 Hz, UL 380987500 Hz), service_details 0x0d67 CCK ID 5
Advanced link: 1
Air encryption: 1
SNDCP data: 1
unknown 0x8: 0
Circuit data: 0
Voice service: 1
Normal mode: 1
Migration supported: 0
Cell never uses minimum mode: 1
Priority cell: 0
De-registration mandatory: 1
Registration mandatory: 1

BURST
CRC COMP: 0x1d0f OK
SB1 38/13/1/000 type1: 000101110110100101001110000000000110011101001110000111010001
TMB-SAP SYNC CC 011101(0x1d) TN 10(2) FN 10010(18) MN 100111(39) MCC 0011001110(206) MNC 10011100001110(9998)
TMV-UNITDATA.ind 39/18/2/000 BSCH CRC=1 SYNC
TMV-UNITDATA.ind 39/18/2/000 AACH CRC=1 ACCESS-ASSIGN
ACCESS-ASSIGN PDU: ACCESS1: A/1 ACCESS2: A/0
BNCH FOLLOWS
CRC COMP: 0x3247 WRONG
TMV-UNITDATA.ind 39/18/2/000 BNCH CRC=0 FRAG/END

BURST
#### could not find successive burst training sequence
found SYNC training sequence in bit #4056

BURST
#### SYNC burst at offset 184?!?




air encryption=1

betekend dit dat we er nooit naar zullen kunnen luisteren?

mvg

[Qwerty]

Dat betekent simpelweg dat de encryptie aan staat inderdaad. Dat maakt het luisteren een stuk lastiger...

Mooie handleiding trouwens! 1 puntje heb ik wel... Als je begint met een schone Linux installatie moet je ook het pakket libtool nog zelf installeren Verder werkte het prima!

Code: Selecteer alles

sudo apt-get install libtool

[Qwerty]

Weet iemand waar het network ID te vinden is? Het moet af te lezen zijn uit de output van het script en/of wireshark, maar ik kan het niet vinden...

[PA1MOS]

Qwerty,

Het netwerk wordt geïdentificeerd door de MNI. De MNI bestaat uit twee delen de Mobile Country Code (MCC) en de Mobile Network Code (MNC). Deze items vind je terug in de output van de osmo-tetra software.

Uit mijn voorbeeld:

Code: Selecteer alles

BURST
CRC COMP: 0x1d0f OK
SB1 00/00/3/000 type1: 000100000111100001010000000000000110011000000011111100110001
TMB-SAP SYNC CC 000001(0x01) TN 11(3) FN 10000(16) MN 101000(40) MCC 0011001100(204) MNC 00000111111001(505)

In dit geval is de MCC 204 (Nederland) en de MNC 505.

Met groet,
Marco/PA1MOS.

[Qwerty]

Dus de MNI is dan 204505?

[PA1MOS]

Qwerty,

Klopt.
De Mobile Network Identification (MNI) is 24 bits lang en bestaat uit de Mobile Country Code (MNC, 10 bits) en de Mobile Network Code (MNC, 14 bits).

Met groet,
Marco/PA1MOS

[Qwerty]

Marco,

Dankje. Dat van die 24-bits wist ik inderdaad.

Maar ik doelde eigenlijk op de vraag, is dit het network id wat nodig is om het netwerk in de tetra porto te zetten?

Groeten,

Pepijn

[PA1MOS]

Qwerty,

O, ok, ik wist niet dat je dat bedoelde.

Deze gegevens heb je inderdaad nodig om je porto te programmeren (naast misschien nog een aantal andere zaken, maar dat hangt af wat je wil bereiken).

Met groet,
Marco/PA1MOS.

[Qwerty]

Verder niet om iets raars te doen ofzo hoor. Ik heb een MTH800, voornamelijk voor DMO bij ongelukken/brand e.d. Ik heb er ook de CPS bij en ik was benieuwd. Maar bedankt voor de info

Groeten,

Pepijn

[on4bhm]

Als ik op ebay een tetra toestel zou aanschaffen, zou ik dan daar iets mee kunnen hoorbaar maken?
Ik lees veel over DMO, maar wat is het eigenlijk?

Het entropia netwerk is niet beveiligd... valt daar iets op te horen?

of is het het geld allemaal niet waard?

mvg

[PA1MOS]

OM,

Een TETRA terminal kan algemeen gesteld op twee manieren worden gebruikt: in TMO mode (Trunked Mode Operation) en DMO mode (Direct Mode Operation).

In TMO mode maakt de terminal deel uit van een TETRA-netwerk en wordt de communicatie door het netwerk gecontroleerd en bestuurd (en bepaalt het netwerk wie met wie mag communiceren en kan invulling worden gegeven aan beveiligingsmaatregelen als versleuteling en authenticatie). Naast TMO kan gebruik worden gemaakt van DMO. In dat geval vindt de communicatie direct, dus zonder controle en aansturing van het netwerk, tussen de TETRA terminals plaats. Dit brengt een aantal beperkingen met zich mee (o.a. capaciteit).

In principe kan men met de in de handel beschikbare TETRA apparatuur meeluisteren met niet versleutelde TETRA netwerken, mits men de parameters van die netwerken kent. Ik weet overigens niet welke wettelijke regels er in België van toepassing zijn v.w.b. het meeluisteren op dergelijke netwerken.

Of je je geld aan dergelijke apparatuur wil besteden is geheel aan jezelf.

Met groet,
Marco/PA1MOS.

[Qwerty]

Mag je in Nederland legaal "inloggen" op een onbeveiligd Tetra netwerk? Je moet het ISSI dan gokken, dat lijkt me niet helemaal de bedoeling.

Ik heb een Tetra porto om te testen en de mogelijkheden te onderzoeken en (vooral) omdat ik het leuk vind. Maar tot nu toe heb ik nog niet echt veel gehoord, ook omdat ik in de veronderstelling ben dat je niet zomaar mag verbinden met een TMO netwerk ondanks dat je parameters wel kent (bij Entropia dus MCC 204 (Nederland) en MNC 505).

Groeten