GPON SFP-модуль и Ростелеком / МГТС

[Зволинский Владимир Вячесл]

В 25.04.2024 в 14:43, Filipich сказал:

И gpon серийник и пароль я менял. Уж поверьте. И на всех прошивках менял. Не в этом дело. 

Провайдер сказал, что регистрировать стороннее оборудование они не будут ни при каких обстоятельствах! Если ихнее сломается, то они приедут и заменят. Вышел даже на одного сотрудника провайдера. Он всё узнал там, у них в офисе про регистрацию стороннего PON модуля. Ответ: "категорическое "НЕТ""!!! И ещё сказали так, что если их доставать, то они вообще удалённо сменят пароль своего GPON модуля и сменят логин/пароль "админа" для входа в свою коробку. И не попадёшь туда вообще уже никак и ничего оттуда уже тогда не вытащишь!

 У меня с ними был договор о интернете АДСЛ, потом я дал заявку об изменении способа подключения (технологии). Мне в центральном Ростелекоме тоже как и вам наговорили. Что нет аренды их оборудования и что никак нельзя установить свое. А в нашем местном мне дали в аренду на неделю их оборудование и я свой установил и их вернул. Ну до этого я им конечно говорил что в прокуратуру напишу за нарушение договора предоставления интернета. Свое оборудование они ставят нелегально. Просто впихивают. Ничего в договоре обязывающего вас его брать нет. Это вы отдельно с ними на оборудование его подписываете. Их за это и прокуратура и антимонопольный комитет чпокнуть могут. 

[Зволинский Владимир Вячесл]

1 час назад, Evgeny Kuraev сказал:

У меня похожая ситуация. Буквально вчера ночью вырубился интернет. Пошел спать, утром ситуация аналогична. Звоню - говорят работы, к 15 часам починят. Проверяю после 15 - тишина. Ставлю обратно inbox g84 от МГТС, обновляется прошивка и поднимает интернет.

Убиваю далее весь день, меняя прошивки/настройки и прочие настройки на стике - ни в какую. Кинетик не получает по DHCP ip. На стике при этом O5, как надо. Звонил им - ничего внятного не могут сказать. Говорят, что настройки не менялись, видят что что-то висит на конце оптики, но никаких попыток авторизации. При этом если заведомо вношу кривой PLOAM например - сразу 05 теряю, и они с той стороны видят этот отказ.

Два разных (физически) стика, с разными настройками...  Что они поменяли во время устранения аварии ночью - не понимаю. Не могу получить IP и все тут.

Втыкаю Innbox G84 - 5 минут и есть сеть. Все голову поломал уже.

Возможно они сменили свое оборудование на другого производителя, и оно не дружит с вашим стиком. У нас в Ростелекоме все Хуявей. Я когда поставил стик от нокия то он никак не заработал. Просто зависал. полчаса в настройке не давал зайти и вис. Я его назад отправил и купил хуявей. И он чотко пашет. 

[Filipich]

В 26.04.2024 в 22:31, Evgeny Kuraev сказал:

У меня похожая ситуация. Буквально вчера ночью вырубился интернет. Пошел спать, утром ситуация аналогична. Звоню - говорят работы, к 15 часам починят. Проверяю после 15 - тишина. Ставлю обратно inbox g84 от МГТС, обновляется прошивка и поднимает интернет.

Убиваю далее весь день, меняя прошивки/настройки и прочие настройки на стике - ни в какую. Кинетик не получает по DHCP ip. На стике при этом O5, как надо. Звонил им - ничего внятного не могут сказать. Говорят, что настройки не менялись, видят что что-то висит на конце оптики, но никаких попыток авторизации. При этом если заведомо вношу кривой PLOAM например - сразу 05 теряю, и они с той стороны видят этот отказ.

Два разных (физически) стика, с разными настройками...  Что они поменяли во время устранения аварии ночью - не понимаю. Не могу получить IP и все тут.

Втыкаю Innbox G84 - 5 минут и есть сеть. Все голову поломал уже.

Полагаю, что кроме номера и пароля PON, номера и пароля LOID, Mac address и MAC Key, нужно ещё что-то, чего в эти наши стики внести попросту невозможно, ввиду отсутствия в них таких мест, куда можно это внести.... Ну, или, банального недостатка памяти. Я уже писал выше, что у меня при подключении оптики провайдера, автоматически создаётся POPoE соединение, как в стике, так и в роутере провайдера. И логин и пароль из договора с провайдером, тоже сам залетает "извне" и сам в нужном месте этого самого POPoE соединения прописывается. И статус "О5", и всё остальное замечательно! Только вот интернет м оборудованием провайдера есть, а на стике интернета нет! Открывает "одну-две" страницы и "усёё"! Если без конца тыкать ссылку какую-нибудь, то раз в 10-15 минут, ещё пару страниц в браузере откроется, может быть. И так происходит сколько угодно долго. Пинг куда-либо то проходит, то не проходит. Просто провайдеры усложнили авторизацию сильно. И, видимо, идёт постоянный обмен данными какими то между абонентским (нашим) PON модулем и OLT провайдера. А наши стики этого делать просто не умеют...

Последний абзац моего "словизлияния" - не более чем моё предположение и всё. Логически такой вывод напрашивается просто. Прошу "камни в меня не бросать" за это.

[Evgeny K.]

19 hours ago, Filipich said:

Полагаю, что кроме номера и пароля PON, номера и пароля LOID, Mac address и MAC Key, нужно ещё что-то, чего в эти наши стики внести попросту невозможно, ввиду отсутствия в них таких мест, куда можно это внести.... Ну, или, банального недостатка памяти. Я уже писал выше, что у меня при подключении оптики провайдера, автоматически создаётся POPoE соединение, как в стике, так и в роутере провайдера. И логин и пароль из договора с провайдером, тоже сам залетает "извне" и сам в нужном месте этого самого POPoE соединения прописывается. И статус "О5", и всё остальное замечательно! Только вот интернет м оборудованием провайдера есть, а на стике интернета нет! Открывает "одну-две" страницы и "усёё"! Если без конца тыкать ссылку какую-нибудь, то раз в 10-15 минут, ещё пару страниц в браузере откроется, может быть. И так происходит сколько угодно долго. Пинг куда-либо то проходит, то не проходит. Просто провайдеры усложнили авторизацию сильно. И, видимо, идёт постоянный обмен данными какими то между абонентским (нашим) PON модулем и OLT провайдера. А наши стики этого делать просто не умеют...

Последний абзац моего "словизлияния" - не более чем моё предположение и всё. Логически такой вывод напрашивается просто. Прошу "камни в меня не бросать" за это.

Удалось побороть проблему.

Ставим прошивку 210702 на стик (отсюда https://github.com/Anime4000/RTL960x/tree/main/Firmware/DFP-34X-2C2 ) , далее обнуляем сразу

flash_eraseall /dev/mtd3 && reboot

Потом через telnet вносим параметры

flash set GPON_PLOAM_PASSWD ПАРОЛЬ_PLOAM
flash set GPON_SN ISKT+8 последних цифр GPON S/N
flash set PON_VENDOR_ID ISKT (у меня Innbox G84, поэтому ISKT)
flash set ELAN_MAC_ADDR МАК_АДРЕС_РОУТЕРА_МГТС

И все поднялось. 3-й день - стабильно.

С другими прошивками на стик работать не хочет - 05 получает, но на этом все (от провайдеры DHCP не дает IP).

[Strell]

а как вообще понять в каком режиме стик ?  IGD или SFU.

к стати появилась новая прошивка https://github.com/Anime4000/RTL960x/issues/271 

[Зволинский Владимир Вячесл]

5 часов назад, Evgeny Kuraev сказал:

Удалось побороть проблему.

Ставим прошивку 210702 на стик (отсюда https://github.com/Anime4000/RTL960x/tree/main/Firmware/DFP-34X-2C2 ) , далее обнуляем сразу

flash_eraseall /dev/mtd3 && reboot

Потом через telnet вносим параметры

flash set GPON_PLOAM_PASSWD ПАРОЛЬ_PLOAM
flash set GPON_SN ISKT+8 последних цифр GPON S/N
flash set PON_VENDOR_ID ISKT (у меня Innbox G84, поэтому ISKT)
flash set ELAN_MAC_ADDR МАК_АДРЕС_РОУТЕРА_МГТС

И все поднялось. 3-й день - стабильно.

С другими прошивками на стик работать не хочет - 05 получает, но на этом все (от провайдеры DHCP не дает IP).

Примите наши поздравления!!! За выложенную прошивку отдельное спасибо!!!

но не забывайте, что наивно думать что в стике не хватает памяти. Скорее в роутере её не хватает, а в стике все отлично. Например стики от Микротика грешны тем, что помимо вас в вашем интернете сидит кто то еще, и не зависимо от вас или шарится или майнит. Иногда на майнинг они расходовали до 30% пропускной способности. За этот грешок много раз компания отвечала, но уязвимость так и не убрала до сих пор.

[Зволинский Владимир Вячесл]

В 25.04.2024 в 14:43, Filipich сказал:

И gpon серийник и пароль я менял. Уж поверьте. И на всех прошивках менял. Не в этом дело. 

Провайдер сказал, что регистрировать стороннее оборудование они не будут ни при каких обстоятельствах! Если ихнее сломается, то они приедут и заменят. Вышел даже на одного сотрудника провайдера. Он всё узнал там, у них в офисе про регистрацию стороннего PON модуля. Ответ: "категорическое "НЕТ""!!! И ещё сказали так, что если их доставать, то они вообще удалённо сменят пароль своего GPON модуля и сменят логин/пароль "админа" для входа в свою коробку. И не попадёшь туда вообще уже никак и ничего оттуда уже тогда не вытащишь!

Так просто смените провайдера тогда.

Я бы на этого провайдера написал бы жалобу в прокуратуру и в антимонопольный комитет. 

Все в точности расписал им. И акцент поставил бы на то что они злоупотребляют своим положением и навязывают вам оборудование. Хотя по договору они должны предоставить вам только трафик.

А навязывание своего низкосортного оборудования это противозаконное мероприятие. Это нарушение антимонопольного законодательства.

 

[Migel]

В 02.05.2024 в 21:43, Зволинский Владимир Вячесл сказал:

Примите наши поздравления!!! За выложенную прошивку отдельное спасибо!!!

но не забывайте, что наивно думать что в стике не хватает памяти. Скорее в роутере её не хватает, а в стике все отлично. Например стики от Микротика грешны тем, что помимо вас в вашем интернете сидит кто то еще, и не зависимо от вас или шарится или майнит. Иногда на майнинг они расходовали до 30% пропускной способности. За этот грешок много раз компания отвечала, но уязвимость так и не убрала до сих пор.

Вы про открытый наружу 53-й порт у микротиков в дефолтной конфигурации?

Изменено 3 мая, 2024 пользователем Migel

[Timotv]

Люди, не смог настроить SFP для МТС. Хочу заменить роутер МТС на Кинетик. Статус O5 на веб морде модуля вижу и всё на этом. Пробовал разные прошивки, разные SFP модули (у меня их 3 штуки теперь), устал, замучался. Может кто есть из Москвы, кто готов за денюжку приехать настроить?

[Timotv]

В 02.05.2024 в 15:29, Evgeny Kuraev сказал:

flash set GPON_SN ISKT+8 последних цифр GPON S/N

Поясните плиз.

В моем случае я нашел два S/N от роутера InnboxG84 (МТС)- пробовал каждый и не помогло:

GPON SN (из файла config): ISKT879CEA70
GPON SN (с web-интерфейса роутера ) : 49534B54879CEA70

Изменено 3 мая, 2024 пользователем Timotv

[Зволинский Владимир Вячесл]

3 минуты назад, Timotv сказал:

Поясните плиз.

В моем случае я нашел два S/N - пробовал каждый и не помогло:

GPON SN (из файла config): ISKT879CEA70
GPON SN (с web-интерфейса роутера): 49534B54879CEA70

джипон сн с вашего роутера вписывайте в стик

[Timotv]

Только что, Зволинский Владимир Вячесл сказал:

джипон сн с вашего роутера вписывайте в стик

какой из двух?

[Зволинский Владимир Вячесл]

4 минуты назад, Timotv сказал:

какой из двух?

Тот что у вас в договоре прописан с провайдером

 

[Evgeny K.]

5 minutes ago, Timotv said:

какой из двух?

На роутере от МТС/МГТС он есть, на коробке он есть, в веб-морде он тоже есть. Веб-морда/telnet стика вам просто не даст ввести 16 символов (только 12). Поэтому:

Серийный номер GPON состоит из 16 символов. Первые восемь заменяем кодом вендора == ISKT. 

Т.е. по итоге вы должны ввести ISKT+8 оставшихся.

Важно, вам еще надо знать VLAN ID. Посмотреть его можно тоже в роутере МГТС/МТС или наугад перебирать из тех, что прилетают на стик ( посмотреть, что прилетает можно командой в telnet: omcicli mib get 84

[Timotv]

6 минут назад, Evgeny Kuraev сказал:

На роутере от МТС/МГТС он есть, на коробке он есть, в веб-морде он тоже есть. Веб-морда/telnet стика вам просто не даст ввести 16 символов (только 12). Поэтому:

Серийный номер GPON состоит из 16 символов. Первые восемь заменяем кодом вендора == ISKT. 

Т.е. по итоге вы должны ввести ISKT+8 оставшихся.

Важно, вам еще надо знать VLAN ID. Посмотреть его можно тоже в роутере МГТС/МТС или наугад перебирать из тех, что прилетают на стик ( посмотреть, что прилетает можно командой в telnet: omcicli mib get 84

Значит получается вот этот:

GPON SN (из файла config): ISKT879CEA70

 

VLAN ID я как раз так и определял, получилось VLAN3 и VLAN5 :

EntityID: 0x101
FilterTbl[0]: PRI 0,CFI 0, VID 3
FwdOp:  0x04
NumOfEntries: 1
=================================
EntityID: 0x103
FilterTbl[0]: PRI 5,CFI 0, VID 5
FwdOp:  0x04
NumOfEntries: 1

[ilancerx]

Подскажите пожалуйста кто смог до конца разобраться с мультикастом. Имею стик zyxel pmg3000-d20b. Настроил вланы на роутере для тв и интернетя. igmp proxy навесил на влан тв. Приставка ростелекома загружается в нужную сеть , но работают не все каналы(либо долго грузятся либо вобще не загружаются) так если дать нагрузку тест скорости сделать например то начинает дико сыпать. Как выставить приоритеты не могу догнать.

[Юрий Иванов]

22 часа назад, Timotv сказал:

Люди, не смог настроить SFP для МТС. Хочу заменить роутер МТС на Кинетик. Статус O5 на веб морде модуля вижу и всё на этом. Пробовал разные прошивки, разные SFP модули (у меня их 3 штуки теперь), устал, замучался. Может кто есть из Москвы, кто готов за денюжку приехать настроить?

Заработало у вас? 

[Filipich]

В 02.05.2024 в 17:04, Strell сказал:

а как вообще понять в каком режиме стик ?  IGD или SFU.

к стати появилась новая прошивка https://github.com/Anime4000/RTL960x/issues/271 

Спасибо вам огромное за "путь к прошивке (M110_sfp_ODI_240407)". 

Изменено 2 июня, 2024 пользователем Filipich

[batonskij]

12 часа назад, Filipich сказал:

(M110_sfp_ODI_240407)

Мультиксат тоже работает? 

[Timotv]

В 04.05.2024 в 21:44, Юрий Иванов сказал:

Заработало у вас? 

нет

[Timotv]

В последних версиях прошивки VLAN где прописывать - тут?

[Timotv]

Впрочем что ручная настройка VPN что авто - результат одинаковый - на роутере интернета нет.

[Timotv]

Какой из этих двух MAC нужно вводить в SFP-модуле?

 

Изменено 7 мая, 2024 пользователем Timotv

[Зволинский Владимир Вячесл]

6 минут назад, Timotv сказал:

Какой из этих двух MAC нужно вводить в SFP-модуле?

Очевидно же. Тот что с правильным айпи адресом.

[Timotv]

3 минуты назад, Зволинский Владимир Вячесл сказал:

Очевидно же. Тот что с правильным айпи адресом.

Что значит правильным?

[Evgeny K.]

27 minutes ago, Timotv said:

Что значит правильным?

Я вводил тот, который на девайсе указан. Как правило он на конце на 1 меньше чем тот, который прилетает с DHCP (на вашем скриншоте, я вводил тот, что .70 на конце а не 71).

2 hours ago, Timotv said:

В последних версиях прошивки VLAN где прописывать - тут?

Тут выберите Transparent mode в Manual. т.е. стик будет прикидывать VLAN дальше. А уже на роутере укажите VLAN

[Timotv]

2 часа назад, Evgeny Kuraev сказал:

Я вводил тот, который на девайсе указан. Как правило он на конце на 1 меньше чем тот, который прилетает с DHCP (на вашем скриншоте, я вводил тот, что .70 на конце а не 71).

Тут выберите Transparent mode в Manual. т.е. стик будет прикидывать VLAN дальше. А уже на роутере укажите VLAN

Сделал прозрачный vlan на модуле, затем установил значение 3 на роутере и пропала связь с 192.168.1.1. если значение 3 удалить, то связь с модулем появляется 

[Evgeny K.]

Just now, Timotv said:

Сделал прозрачный vlan на модуле, затем установил значение 3 на роутере и пропала связь с 192.168.1.1. если значение 3 удалить, то связь с модулем появляется 

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

[Evgeny K.]

2 minutes ago, Evgeny Kuraev said:

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

Дополню, связь со стиком пропадет даже если не забить VLAN, а просто поставить "Автоматически DHCP". Стик доступен только когда IP в роутере выставлен руками в той же подсети, что и стик.

[Timotv]

9 минут назад, Evgeny Kuraev сказал:

Так и должно быть. После того, как выставляете "прозрачный" на модуле, идете в кинетик, забиваете там VLAN и ставите получение IP по DHCP и должен прилететь IP. 

 

Заработало! Удивительно. Спасибо большое!!