Le ecureuil

Почитал вчера руборд, основной вывод таков. Если провайдер авторизует только по SN / PLOAM, то все будет ок. Это МГТС. У Ростелека все сложнее из-за а) Triple Play б) широкого использования OLT Eltex, которые очень многого хотят по OMCI от ONU. По поводу пункта a - Ростелек если видит по OMCI, что к нему приходит устройство с 1 портом, то не дает ему доступа - именно ТРЕБУЕТ устройства с 3 портами, как все их розетки и роутеры. Это заложено в профилях на OLT, и именно в этом основной косяк. Исправить можно кастомной прошивкой ONU, которая притворяется, что имеет 3 порта, а реально работает с одним. По поводу б - на руборде есть чел, который запатчил omcid в прошивке SFP для поддержки расширенных атрибутов Eltex, но это даже мне будет непросто сделать (хз как простому юзеру). Короче все сводится к тому, что нужно брать SFP с доступным OpenWRT (чипсетом от Lantiq, все от Realtek или ZTE будет в разы сложнее) под него и пилить поддержку своей головы (на руборде есть пара человек, кто это делает). МГТС на счастье многих не имеет расширенных атрибутов в OLT (но я бы проверил все же, какая у вас голова, если Eltex, то может быть аяй) и не форсирует профиль TriplePlay (пока?).

Возможно.

Если просмотреться к шилдам, то там у одного стоит 1.25/2.5 через slash. Такой скорее всего везде заработает, я бы его брал.

Совместимость может быть только если модуль умеет и то, и другое. Иначе работать не будет. Это не потребительский сегмент, это профессиональное сетевое оборудование. У него прямая и обратная совместимость очень ограничена.

Будьте аккуратнее, у нас SGMII только 1,25 G. Если модуль умеет оба - повезет, иначе купите стальной брусок за несколько тысяч.

Это кто вам такое сказал? И зачем вам двойное шифрование, если в TLS-уровне оно уже есть?

Стопудов в хуавее есть дыра, через которую эти параметры можно вытащить. Надо погуглить только.

Для Keenetic берите 1,25G ONU - именно на такой скорости работает SFP-порт.

Оптические кабели имеют много разных коннекторов, потому и нужны переходники. Там в статье все вроде подробно написано, я у юзеров не видел SC/APC, потому проверьте, возможно ничего и не нужно.

Если включен keendns, то автоматически заход на web форсируется через SSL. Для вас это тоже слишком высокий риск?

Отзыв с алика: https://aliexpress.ru/item/4000296796422.html?spm=a2g0o.productlist.0.0.6dc07572jgeLYi&algo_pvid=5fb6c210-208e-47cf-8944-817b90d6ae7a&algo_expid=5fb6c210-208e-47cf-8944-817b90d6ae7a-0&btsid=0b8b034116159877859395495eb31d&ws_ab_test=searchweb0_0,searchweb201602_,searchweb201603_&sku_id=10000001232930537

https://habr.com/ru/company/ruvds/blog/547442/

1) Если все работает, можете пока игнорировать. 2) А зачем IPv6?

А клиент у вас кто?

На 2.16 это почти не лечится.

Если для EoIP на обоих концах включите ikev2, то необязательно.

Врядли конечно. Нужен self-test.

Кроме OpenVPN какие еще виды VPN вам подходят? SSTP? L2TP/IPsec?

Похоже, что именно в 3165 и его драйвере все дело.

А проблема началась недавно или всегда была? Если недавно, то получается, что на 2.05 работает?

Зря. Там вообще полезное пишут, особенно если что-то идет не так.

Хм, у вас даже в логе написано про "необходимость проверки". Почему же вы этого не сделали ранее?

Да, откатим мелкий фикс, видимо он мешает.

Конечно же не ведутся - вы первый кто вообще об этом сообщили. Если пришлете логи, то может посмотрим.

Да, по логу с кинетика отлично видно что логин/пароль неверные.