GPON SFP-модуль и Ростелеком / МГТС

[The_Immortal]

Всех приветствую!
 

Давным-давно мечтаю избавиться от PON-розетки Ростелекома (Huawei HG8120H), работающей в режиме моста - ну мешает она и всё тут. А особенно данное желание усилилось после приобретения KN-1810. Тему по подобным вопросам не нашёл, нашёл лишь статейку, где представлен список поддерживаемых SFP-модулей роутером.

Правильно ли я понимаю, что для функционирования потребуется GPON ONT SFP-модуль с определенными TTX, т.к. на текущий момент имеется ростелекомовская GPON-розетка?

Где-то видел, что людям удается уломать Ростелеком на регистрацию SFP-модуля. Любопытно узнать каким образом этого люди добиваются, какие волшебные слова говорят? Я провёл часа 2 за телефоном, кидаясь от специалиста к специалисту, выслушивая в итоге, что:

а) Ростелеком не подключает стороннее оборудование;

б) без розетки обойти ну вот в принципе никак - это мне талдычили непосредственно в ТП, при этом указывая на то, что впервые слышат о возможности замены розетки на SFP-модуль.

 

Le ecureuil:

Есть решение (правда недешевое):

Решение от @Alexander Titov (июнь 2022):

 

[Evgeny K.]

19 hours ago, Filipich said:

Полагаю, что кроме номера и пароля PON, номера и пароля LOID, Mac address и MAC Key, нужно ещё что-то, чего в эти наши стики внести попросту невозможно, ввиду отсутствия в них таких мест, куда можно это внести.... Ну, или, банального недостатка памяти. Я уже писал выше, что у меня при подключении оптики провайдера, автоматически создаётся POPoE соединение, как в стике, так и в роутере провайдера. И логин и пароль из договора с провайдером, тоже сам залетает "извне" и сам в нужном месте этого самого POPoE соединения прописывается. И статус "О5", и всё остальное замечательно! Только вот интернет м оборудованием провайдера есть, а на стике интернета нет! Открывает "одну-две" страницы и "усёё"! Если без конца тыкать ссылку какую-нибудь, то раз в 10-15 минут, ещё пару страниц в браузере откроется, может быть. И так происходит сколько угодно долго. Пинг куда-либо то проходит, то не проходит. Просто провайдеры усложнили авторизацию сильно. И, видимо, идёт постоянный обмен данными какими то между абонентским (нашим) PON модулем и OLT провайдера. А наши стики этого делать просто не умеют...

Последний абзац моего "словизлияния" - не более чем моё предположение и всё. Логически такой вывод напрашивается просто. Прошу "камни в меня не бросать" за это.

Удалось побороть проблему.

Ставим прошивку 210702 на стик (отсюда https://github.com/Anime4000/RTL960x/tree/main/Firmware/DFP-34X-2C2 ) , далее обнуляем сразу

flash_eraseall /dev/mtd3 && reboot

Потом через telnet вносим параметры

flash set GPON_PLOAM_PASSWD ПАРОЛЬ_PLOAM
flash set GPON_SN ISKT+8 последних цифр GPON S/N
flash set PON_VENDOR_ID ISKT (у меня Innbox G84, поэтому ISKT)
flash set ELAN_MAC_ADDR МАК_АДРЕС_РОУТЕРА_МГТС

И все поднялось. 3-й день - стабильно.

С другими прошивками на стик работать не хочет - 05 получает, но на этом все (от провайдеры DHCP не дает IP).

[Strell]

а как вообще понять в каком режиме стик ?  IGD или SFU.

к стати появилась новая прошивка https://github.com/Anime4000/RTL960x/issues/271 

[Зволинский Владимир Вячесл]

5 часов назад, Evgeny Kuraev сказал:

Удалось побороть проблему.

Ставим прошивку 210702 на стик (отсюда https://github.com/Anime4000/RTL960x/tree/main/Firmware/DFP-34X-2C2 ) , далее обнуляем сразу

flash_eraseall /dev/mtd3 && reboot

Потом через telnet вносим параметры

flash set GPON_PLOAM_PASSWD ПАРОЛЬ_PLOAM
flash set GPON_SN ISKT+8 последних цифр GPON S/N
flash set PON_VENDOR_ID ISKT (у меня Innbox G84, поэтому ISKT)
flash set ELAN_MAC_ADDR МАК_АДРЕС_РОУТЕРА_МГТС

И все поднялось. 3-й день - стабильно.

С другими прошивками на стик работать не хочет - 05 получает, но на этом все (от провайдеры DHCP не дает IP).

Примите наши поздравления!!! За выложенную прошивку отдельное спасибо!!!

но не забывайте, что наивно думать что в стике не хватает памяти. Скорее в роутере её не хватает, а в стике все отлично. Например стики от Микротика грешны тем, что помимо вас в вашем интернете сидит кто то еще, и не зависимо от вас или шарится или майнит. Иногда на майнинг они расходовали до 30% пропускной способности. За этот грешок много раз компания отвечала, но уязвимость так и не убрала до сих пор.

[Зволинский Владимир Вячесл]

В 25.04.2024 в 14:43, Filipich сказал:

И gpon серийник и пароль я менял. Уж поверьте. И на всех прошивках менял. Не в этом дело. 

Провайдер сказал, что регистрировать стороннее оборудование они не будут ни при каких обстоятельствах! Если ихнее сломается, то они приедут и заменят. Вышел даже на одного сотрудника провайдера. Он всё узнал там, у них в офисе про регистрацию стороннего PON модуля. Ответ: "категорическое "НЕТ""!!! И ещё сказали так, что если их доставать, то они вообще удалённо сменят пароль своего GPON модуля и сменят логин/пароль "админа" для входа в свою коробку. И не попадёшь туда вообще уже никак и ничего оттуда уже тогда не вытащишь!

Так просто смените провайдера тогда.

Я бы на этого провайдера написал бы жалобу в прокуратуру и в антимонопольный комитет. 

Все в точности расписал им. И акцент поставил бы на то что они злоупотребляют своим положением и навязывают вам оборудование. Хотя по договору они должны предоставить вам только трафик.

А навязывание своего низкосортного оборудования это противозаконное мероприятие. Это нарушение антимонопольного законодательства.

 

[Migel]

В 02.05.2024 в 21:43, Зволинский Владимир Вячесл сказал:

Примите наши поздравления!!! За выложенную прошивку отдельное спасибо!!!

но не забывайте, что наивно думать что в стике не хватает памяти. Скорее в роутере её не хватает, а в стике все отлично. Например стики от Микротика грешны тем, что помимо вас в вашем интернете сидит кто то еще, и не зависимо от вас или шарится или майнит. Иногда на майнинг они расходовали до 30% пропускной способности. За этот грешок много раз компания отвечала, но уязвимость так и не убрала до сих пор.

Вы про открытый наружу 53-й порт у микротиков в дефолтной конфигурации?

Изменено 3 мая, 2024 пользователем Migel

[Timotv]

Люди, не смог настроить SFP для МТС. Хочу заменить роутер МТС на Кинетик. Статус O5 на веб морде модуля вижу и всё на этом. Пробовал разные прошивки, разные SFP модули (у меня их 3 штуки теперь), устал, замучался. Может кто есть из Москвы, кто готов за денюжку приехать настроить?

[Timotv]

В 02.05.2024 в 15:29, Evgeny Kuraev сказал:

flash set GPON_SN ISKT+8 последних цифр GPON S/N

Поясните плиз.

В моем случае я нашел два S/N от роутера InnboxG84 (МТС)- пробовал каждый и не помогло:

GPON SN (из файла config): ISKT879CEA70
GPON SN (с web-интерфейса роутера ) : 49534B54879CEA70

Изменено 3 мая, 2024 пользователем Timotv

[Зволинский Владимир Вячесл]

3 минуты назад, Timotv сказал:

Поясните плиз.

В моем случае я нашел два S/N - пробовал каждый и не помогло:

GPON SN (из файла config): ISKT879CEA70
GPON SN (с web-интерфейса роутера): 49534B54879CEA70

джипон сн с вашего роутера вписывайте в стик

[Timotv]

Только что, Зволинский Владимир Вячесл сказал:

джипон сн с вашего роутера вписывайте в стик

какой из двух?

[Зволинский Владимир Вячесл]

4 минуты назад, Timotv сказал:

какой из двух?

Тот что у вас в договоре прописан с провайдером

 

[Evgeny K.]

5 minutes ago, Timotv said:

какой из двух?

На роутере от МТС/МГТС он есть, на коробке он есть, в веб-морде он тоже есть. Веб-морда/telnet стика вам просто не даст ввести 16 символов (только 12). Поэтому:

Серийный номер GPON состоит из 16 символов. Первые восемь заменяем кодом вендора == ISKT. 

Т.е. по итоге вы должны ввести ISKT+8 оставшихся.

Важно, вам еще надо знать VLAN ID. Посмотреть его можно тоже в роутере МГТС/МТС или наугад перебирать из тех, что прилетают на стик ( посмотреть, что прилетает можно командой в telnet: omcicli mib get 84

[Timotv]

6 минут назад, Evgeny Kuraev сказал:

На роутере от МТС/МГТС он есть, на коробке он есть, в веб-морде он тоже есть. Веб-морда/telnet стика вам просто не даст ввести 16 символов (только 12). Поэтому:

Серийный номер GPON состоит из 16 символов. Первые восемь заменяем кодом вендора == ISKT. 

Т.е. по итоге вы должны ввести ISKT+8 оставшихся.

Важно, вам еще надо знать VLAN ID. Посмотреть его можно тоже в роутере МГТС/МТС или наугад перебирать из тех, что прилетают на стик ( посмотреть, что прилетает можно командой в telnet: omcicli mib get 84

Значит получается вот этот:

GPON SN (из файла config): ISKT879CEA70

 

VLAN ID я как раз так и определял, получилось VLAN3 и VLAN5 :

EntityID: 0x101
FilterTbl[0]: PRI 0,CFI 0, VID 3
FwdOp:  0x04
NumOfEntries: 1
=================================
EntityID: 0x103
FilterTbl[0]: PRI 5,CFI 0, VID 5
FwdOp:  0x04
NumOfEntries: 1

[ilancerx]

Подскажите пожалуйста кто смог до конца разобраться с мультикастом. Имею стик zyxel pmg3000-d20b. Настроил вланы на роутере для тв и интернетя. igmp proxy навесил на влан тв. Приставка ростелекома загружается в нужную сеть , но работают не все каналы(либо долго грузятся либо вобще не загружаются) так если дать нагрузку тест скорости сделать например то начинает дико сыпать. Как выставить приоритеты не могу догнать.

[Юрий Иванов]

22 часа назад, Timotv сказал:

Люди, не смог настроить SFP для МТС. Хочу заменить роутер МТС на Кинетик. Статус O5 на веб морде модуля вижу и всё на этом. Пробовал разные прошивки, разные SFP модули (у меня их 3 штуки теперь), устал, замучался. Может кто есть из Москвы, кто готов за денюжку приехать настроить?

Заработало у вас? 

[Filipich]

В 02.05.2024 в 17:04, Strell сказал:

а как вообще понять в каком режиме стик ?  IGD или SFU.

к стати появилась новая прошивка https://github.com/Anime4000/RTL960x/issues/271 

Спасибо вам огромное за "путь к прошивке (M110_sfp_ODI_240407)". 

Изменено 2 июня, 2024 пользователем Filipich

[batonskij]

12 часа назад, Filipich сказал:

(M110_sfp_ODI_240407)

Мультиксат тоже работает? 

[Timotv]

В 04.05.2024 в 21:44, Юрий Иванов сказал:

Заработало у вас? 

нет

[Timotv]

В последних версиях прошивки VLAN где прописывать - тут?

[Timotv]

Впрочем что ручная настройка VPN что авто - результат одинаковый - на роутере интернета нет.

[Timotv]

Какой из этих двух MAC нужно вводить в SFP-модуле?

 

Изменено 7 мая, 2024 пользователем Timotv

[Зволинский Владимир Вячесл]

6 минут назад, Timotv сказал:

Какой из этих двух MAC нужно вводить в SFP-модуле?

Очевидно же. Тот что с правильным айпи адресом.

[Timotv]

3 минуты назад, Зволинский Владимир Вячесл сказал:

Очевидно же. Тот что с правильным айпи адресом.

Что значит правильным?

[Evgeny K.]

27 minutes ago, Timotv said:

Что значит правильным?

Я вводил тот, который на девайсе указан. Как правило он на конце на 1 меньше чем тот, который прилетает с DHCP (на вашем скриншоте, я вводил тот, что .70 на конце а не 71).

2 hours ago, Timotv said:

В последних версиях прошивки VLAN где прописывать - тут?

Тут выберите Transparent mode в Manual. т.е. стик будет прикидывать VLAN дальше. А уже на роутере укажите VLAN

[Timotv]

2 часа назад, Evgeny Kuraev сказал:

Я вводил тот, который на девайсе указан. Как правило он на конце на 1 меньше чем тот, который прилетает с DHCP (на вашем скриншоте, я вводил тот, что .70 на конце а не 71).

Тут выберите Transparent mode в Manual. т.е. стик будет прикидывать VLAN дальше. А уже на роутере укажите VLAN

Сделал прозрачный vlan на модуле, затем установил значение 3 на роутере и пропала связь с 192.168.1.1. если значение 3 удалить, то связь с модулем появляется 

[Evgeny K.]

Just now, Timotv said:

Сделал прозрачный vlan на модуле, затем установил значение 3 на роутере и пропала связь с 192.168.1.1. если значение 3 удалить, то связь с модулем появляется 

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

[Evgeny K.]

2 minutes ago, Evgeny Kuraev said:

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

Дополню, связь со стиком пропадет даже если не забить VLAN, а просто поставить "Автоматически DHCP". Стик доступен только когда IP в роутере выставлен руками в той же подсети, что и стик.

[Timotv]

9 минут назад, Evgeny Kuraev сказал:

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

Заработало! Удивительно. Спасибо большое!!

[Evgeny K.]

Just now, Timotv said:

Заработало! Удивительно. Спасибо большое!!

На здоровье! Наслаждайтесь

[Timotv]

Обязательно чтобы адрес локальной сети после роутера отличался от 192.168.1.х? 

[Evgeny K.]

10 minutes ago, Timotv said:

Обязательно чтобы адрес локальной сети после роутера отличался от 192.168.1.х? 

Не обязательно. Главное избежать конфликта IP.

 

У меня домашняя сеть 192.168.1.1

Роутер соответственно на 192.168.1.1

У стика я сменил IP с 192.168.1.1 на 192.168.1.254

Когда мне надо попасть на стик, я убираю VLAN, и задают IP руками (вместо DHCP). Ставлю например 192.168.1.2, стик у меня становится доступен по 192.168.1.254. Тем самым и роутер и стик в одной сети. Дополнительно можете ограничить размер пула до 200 например, главное чтоб начальный адрес пула + 200 (размера пула) не доходило до IP стика (в моем случае 1.254). Но я не делаю этой доп.настройки.