GPON SFP-модуль и Ростелеком / МГТС

[CATCrypt]

1 час назад, Igor St сказал:

Не могу не спросить, а почему не бетой, она же явно стабильней альфы должна быть?

В последней прошивке для данного модуля было добавлено очень много .

Читайте описание к прошивке.

Изменено 4 февраля, 2025 пользователем CATCrypt

[SNGV]

Установил назад в роутер Keenetic Giga SFP-модуль и проверил уровень входного сигнала, меняя оптические кабели. При имеющихся трех кабелях сигнал был равен -24 dbm. В чем была причина очень низкого уровня входного сигнала не ясно. Пусть роутер поработает.

CATCrypt

Версия прошивки модуля V1.0-210702, может быть стоит заменить? Не сочтите за труд, дайте ссылку на более новую или воспользоваться золотым правилом – работает, не трожь.

 

 

 

 

[CATCrypt]

23 минуты назад, SNGV сказал:

Версия прошивки модуля V1.0-210702, может быть стоит заменить? Не сочтите за труд, дайте ссылку на более новую или воспользоваться золотым правилом – работает, не трожь.

Конечно обновить. 

В ней много багов и нет самой важной функции. - аварийный сброс модуля.

Если что то на ней неправильно настроите и потеряете из за этого связь с модулем , поможет только программатор.

Так как прошивка ваша - гибрид , то в ЛС скиньте параметры vlan  и mac , отправлю вам нужную под ваши настройки.

 

[De3mond]

Добрый день!

У меня есть роутер kn1012 на нем установлен etware и xken. Решил интернет пустить через sfp-порт, модуль alcatel lucent g-010s-p. Статус коннекта 5, но у меня vlan id 3 и я его не могу поставить в кинетике, пишет ошибка.

[Igor St]

6 часов назад, CATCrypt сказал:

В последней прошивке для данного модуля было добавлено очень много

Так я же не про прошивку модуля спросил, а про прошивку маршрутизатора, вы предложили обновить до 4.3.A7, а последняя сейчас 4.3 Beta 0.1

[CATCrypt]

2 минуты назад, Igor St сказал:

сейчас 4.3 Beta 0.1

Определенно ее и нужно ставить.

Изменено 4 февраля, 2025 пользователем CATCrypt

[CATCrypt]

37 минут назад, De3mond сказал:

Добрый день!

У меня есть роутер kn1012 на нем установлен etware и xken. Решил интернет пустить через sfp-порт, модуль alcatel lucent g-010s-p. Статус коннекта 5, но у меня vlan id 3 и я его не могу поставить в кинетике, пишет ошибка.

Если вы поднимаете на sfp vlan , то прописывать его в кинетике не нужно.

Если только вы не используете vlan binding, или transparent mode.

Провайдер у вас какой ? Ploam пароль у вас присутствует ?

 

Изменено 4 февраля, 2025 пользователем CATCrypt

[De3mond]

Sfp в режиме моста, в инструкции к нему написано, что vlan id прописывать на роуторе. Провайдер мгтс, ploam пароль прописан. После настройки, я поставил получать ip адреса автоматически, но для этого нужен vlan id 3, а роутер получает ip только с vlanid 5 но 5 это для телефонии.

[SNGV]

SATCrypt

У меня уже есть пара прошивок M114_sfp_ODI_210702.tar и M110-sfp_ODI_210702.tar, vlan=10 . Какую из них посоветуете установить? До модуля, чтобы списать mac адрес,

 мне сейчас не добраться. 

Изменено 4 февраля, 2025 пользователем SNGV

[CATCrypt]

56 минут назад, SNGV сказал:

SATCrypt

У меня уже есть пара прошивок M114_sfp_ODI_210702.tar и M110-sfp_ODI_210702.tar, vlan=10 . Какую из них посоветуете установить? До модуля, чтобы списать mac адрес,

 мне сейчас не добраться. 

Это одно и то же. Неправильное название. Данная прошивка  - М114 (гибрид). 

Давайте что бы не засорять ветку форума личными vlan, mac и настройками провайдера - перейдем в ЛС 

Когда будите у модуля , расскажу что нужно прошить и как правильно настроить.

 

[CATCrypt]

2 часа назад, De3mond сказал:

Sfp в режиме моста, в инструкции к нему написано, что vlan id прописывать на роуторе. Провайдер мгтс, ploam пароль прописан. После настройки, я поставил получать ip адреса автоматически, но для этого нужен vlan id 3, а роутер получает ip только с vlanid 5 но 5 это для телефонии.

Если получает с vlan 5 - это очень хорошо.

Значит все настройки в модуле сделаны верно и больше ничего трогать вам не нужно.

Теперь касательно ошибки vlan 3

Вам нужно настроить на модуле vlan binding 3/30 и прописать в кинетике vlanid 30.

Простым языком вы зададите правило модулю брать vlan 3 и пробрасывать его в кинетик как vlan 30.

- Вместо 30 можно использовать любое число.Я id 30 привел для примера.

Изменено 4 февраля, 2025 пользователем CATCrypt

[De3mond]

1 час назад, CATCrypt сказал:

Если получает с vlan 5 - это очень хорошо.

Значит все настройки в модуле сделаны верно и больше ничего трогать вам не нужно.

Теперь касательно ошибки vlan 3

Вам нужно настроить на модуле vlan binding 3/30 и прописать в кинетике vlanid 30.

Простым языком вы зададите правило модулю брать vlan 3 и пробрасывать его в кинетик как vlan 30.

- Вместо 30 можно использовать любое число.Я id 30 привел для примера.

Только теперь надо понять куда это записать.

[CATCrypt]

9 минут назад, De3mond сказал:

Только теперь надо понять куда это записать.

В этом минус этих старых sfp модулей .

Я их давно не использую и под рукой нет его к сожалению.

Все это в них нужно прописывать через командную строку , так как не все можно прописать через web интерфейс.

У меня будет завтра время, можно было бы поковырять его если организуете удаленный доступ.

Например в модуле ODI это прекрасно настраивается через web интерфейс в соответствующем меню.

Изменено 4 февраля, 2025 пользователем CATCrypt

[De3mond]

16 часов назад, CATCrypt сказал:

В этом минус этих старых sfp модулей .

Я их давно не использую и под рукой нет его к сожалению.

Все это в них нужно прописывать через командную строку , так как не все можно прописать через web интерфейс.

У меня будет завтра время, можно было бы поковырять его если организуете удаленный доступ.

Например в модуле ODI это прекрасно настраивается через web интерфейс в соответствующем меню.

Мне deepseek написал как это сделать, но уже не надо. Проблема была в гостевой сети на ней был vlaid 3, хотя она выключена. Я только сегодня на это обратил внимание. Спасибо за помощь!

[CATCrypt]

6 минут назад, De3mond сказал:

Мне deepseek написал как это сделать, но уже не надо. Проблема была в гостевой сети на ней был vlaid 3, хотя она выключена. Я только сегодня на это обратил внимание. Спасибо за помощь!

А ларчик просто открывался )

Когда видишь настройки перед собой, легче найти ошибку.

Изменено 5 февраля, 2025 пользователем CATCrypt

[MaximP]

Почитал тут у многих такие же вводные как у меня поделить опытом пожалуйста.

Дома интернет от МГТС GPON есть keenetic giga 1012 хочу избавиться от роутера оператора и настроить wi-fi через keenetic. Какой переходник мне купить? 
 

[CATCrypt]

2 часа назад, MaximP сказал:

Какой переходник мне купить? 

Переходник?

Может быть все же SFP модуль ?

 Если вы модуль называете переходником , то может быть вам эта затея вовсе и не нужна ?

Давайте по пробую немного внести ясность в данную ситуацию.

Когда провайдер выдает вам терминал , то обеспечение безопасности лежит  целиком и полностью на провайдере.

Если взломают доступ к терминалу и совершат противозаконные действия , то вы будите в данной ситуации потерпевший.

Так как по вине провайдерского оборудования произошло данное событие. Провайдер должным образом не обеспечил безопасность своего оборудования и к вам вопросов будет минимум.

Если вы без знания и понимания подключите модуль , предварительно вытащив данные для регистрации на OLT из провайдерского терминала,то в случае взлома и противозаконных действий вы будите нести целиком и полностью всю ответственность. Так как вы самовольно заменили оборудование провайдера , внеся путем подмены данные из оборудования провайдера в стороннее.

 

Даже когда вы переводите терминал в режим bridge и переносите интернет подключение в свой маршрутизатор , вы автоматически берете на себя ответственность за обеспечение безопасности.

SFP модуль в основном штука для тех , кто осознает всю ответственность и понимает зачем ему это нужно.

Из всего делаем вывод: Необходимо не  просто получить интернет , но ещё и правильно настроить SFP модуль , а так же ваш маршрутизатор.

Просто для эстетики лучше все же использовать оборудование выданное провайдером.

 

 

Изменено 5 февраля, 2025 пользователем CATCrypt

[SNGV]

CATCrypt

Установил Вашу прошивку, как результат пропал интернет, хотя настройки модуля сохранились. Несколько раз перезагрузил роутер и модуль, не помогло. На новую прошивку возлагал надежду по увеличению входного сигнала, стало только хуже -26.777 dbm. Возвращаюсь на PON-розетку. Ковырять модуль нет никакого желания. 

Долгий опыт проживания в сельской местности научил меня иметь подмену для устройств на случай их отказа. Какую PON-розетку посоветуете в замен Huawei HG8120C? 

[CATCrypt]

11 часов назад, SNGV сказал:

CATCrypt

 

Установил Вашу прошивку, как результат пропал интернет, хотя настройки модуля сохранились. Несколько раз перезагрузил роутер и модуль, не помогло. На новую прошивку возлагал надежду по увеличению входного сигнала, стало только хуже -26.777 dbm. Возвращаюсь на PON-розетку. Ковырять модуль нет никакого желания. 

Долгий опыт проживания в сельской местности научил меня иметь подмену для устройств на случай их отказа. Какую PON-розетку посоветуете в замен Huawei HG8120C? 

1.Прошивка прекрасно работает, если все правильно настроить. Просто прошить наверх оставив старые настройки конфигурации модуля не получится.

 

2.После прошивки нужно было ещё mac и mac key прописать через командную строку.

3.Когда статус O5 не получен , конечно же у вас будет такое высокое значение .

У всех все прекрасно работает.

 

 

 

 

Изменено 6 февраля, 2025 пользователем CATCrypt

[romanoff67]

В 02.02.2025 в 22:33, ilya_gusev сказал:

друзья, подскажите пожалуйста!
имею Giga 1012 и стик ODI 2с2. Провайдер МГТС. Начал выполнять настройку по инструкции не с этого форума:

1. Поменял в домашней сети ip на 192.168.1.2 и шлюз на 192.168.1.1
2. накатил прошивку M110_sfp_ODI_220304, поменял vendor id на zteg (для моего ZTE F680), и больше ничего не менял.
3. После этого решил поставить более раннюю прошивку (в рекомендации говорили ставить 2107), и поставил M110_sfp_ODI_210702 и этого не нужно было делать.
4. Теперь по 192.168.1.1 стик недоступен. Пытался как тут рекомендуют 6 раз включать/выключать оптоволокно из стика, с целью сброса до заводских, но результат не поменялся.

Буду очень благодарен за рекомендации что мне делать, я не разбираюсь в такого рода настройках.

Я по совету делал, 7 раз в течении 30 сек и помогло 

[CATCrypt]

4 минуты назад, romanoff67 сказал:

Я по совету делал, 7 раз в течении 30 сек и помогло 

На старых прошивках это не работает.

Данная функция сброса SFP модуля, присутствует только в новых прошивках.

[romanoff67]

2 минуты назад, CATCrypt сказал:

На старых прошивках это не работает.

Данная функция сброса SFP модуля, присутствует только в новых прошивках.

M110_sfp_ODI_210702 такая стоит. Правда статус получил, а инет на KN-1012 не получил, да и на медике тоже.

[romanoff67]

В 10.06.2022 в 22:54, Alexander Titov сказал:

Всем привет!

Вот я и дождался свой ONU Stick с АлиЭкспресса, правда, сам стик пришел довольно быстро, а аттенюатор с SC APC на SC UPC я ждал месяц...

Настройка прошла успешно и без особых проблем. Опишу свой опыт.

Исходные данные:

1. Провайдер МГТС и роутер от них ZTE F680.
2. Роутер Keenetic (Giga KN-1011)
3. Модуль заказал этот ТЫК
4. Аттенюатор здесь ТЫК

При заказе аттенюатора(переходника), учитывайте, что большинство модулей имеют разъем SC/UPC, если у вас зелёный коннектор(APC), соответственно, вам нужен переходник APC to UPC 0db(0,3 по факту, можно увидеть на фото в отзывах, какие-то потери всё же должны быть=)). Если синий(UPC), то переходник вам не нужен, главное, чтобы коннектор был SC, можно загуглить как он выглядит.

Полезные команды в CLI интерфейсе(telnet):

# cat /proc/cpuinfo (данные по чипу)
system type             : RTL8672
processor               : 0
cpu model               : 56322
BogoMIPS                : 299.00
tlb_entries             : 64
mips16 implemented      : yes

# cat /proc/meminfo (данные по памяти)

# cat /proc/version (версия OS)
Linux version 2.6.30.9 (root@ubuntu) (gcc version 4.4.6 (Realtek RSDK-1.5.6p2) ) #123 Fri Jul 2 15:02:26 CST 2021 [V1.7.1]
 

Настройка:

Этот вариант настройки для режима bridge(IGD), соответственно прошивка модуля необходима соответствующая - IGD.

Важно, после любых выполненных изменений на SFP модуле, нужно сохранить настройки и перезагрузить модуль.

Устанавливаем SFP модуль в роутер, сам модуль имеет адрес 192.168.1.1, соответственно на WAN интерфейс роутера настраиваем ip адрес из той же подсети, шлюз в данном случае не обязателен, т. к. подключение локальное.

Так же, чтобы не возникло конфликта ip адресов, Keenetic нужно перевести в другую подсеть, например, 192.168.0.1/24

Далее заходим на сам SFP модуль (admin/admin), проверяем версию прошивки, и, если модуль прошит под SFU (transparent), то обновляем/даунгрейдим на нужную. Номер версии, в принципе, не имеет значения, у меня прекрасно работает на любой версии.

Прошивку качаем здесь ТЫК

Так же можно в этом же меню сразу подменить Vendor ID.
Telnet:
# flash set PON_VENDOR_ID ZTEG
Web:

Список Vendor ID.

Переключаться между загруженными на модуль прошивками можно так:
Telnet:

Смотрим текущую активную версию 
# nv getenv sw_commit
Если 
sw_commit=0
Тогда
# nv setenv sw_commit 1
# nv setenv sw_active 1
# reboot
При sw_commit=1, соответственно, активируем 0

После того, как перепрошили модуль или не прошивали его, лучше сделать сброс к дефолтным настройкам.

Но, нужно учитывать, что эта железка, как и любая другая может внезапно стать кирпичом, лично у меня всё всегда нормально сбрасывается, кирпича не ловил ни разу.

Данный способ для чипов RTL9601CI и RTL9601D

Делается просто:

Заходим на стик через telnet и пишем

# flash_eraseall /dev/mtd3
# reboot

Далее нужно прописать в стик мак от родного роутера провайдера (нужен GPON MAC), ищем его на коробке или самом роутере, или в интерфейсе роутера.

Делается так же через telnet

Заходим и вводим (жирным выделен ваш мак)

# echo -n "hsgq1.9aFFFFFF000000" | md5sum

Получаем:

# 46f4ea2e3f18ba3bc1f2671b5f7e1f62  -

Копируем и прописываем mac key:

# flash set MAC_KEY 46f4ea2e3f18ba3bc1f2671b5f7e1f62

 

 

Пробовал ввести сгенерированный MAC_KEY (FW - M110_sfp_ODI_210702) 
получаю вот этот результат. Директории не существует. А как у вас прошло это? Непойму

# echo -n "hsgq1.9a00e04c8****" | md5sum
6de68****8c14765f507a115b6d08827  
# flash set MAC_KEY 6de68****8c14765f507a115b6d0****
[ERR] Warning, unknown dir name: MAC_KEY
[ERR] Warning, unknown dir name: MAC_KEY
GET fail.

[morohon]

Всем привет!
Прошу помощи по проблемам со стиком, а именно стик периодически становится недоступен и получаю проблемы с доступом к сети.

Входные данные:
Стик: DFP-34X-2C3 (зеленый коннектор)
Прошивка до обновления: OMCI_SW_VER1=V1.0-220923, OMCI_SW_VER2=V1.0-220304
Абонентский терминал от провайдера: Huawei HG8245H
Провайдер: Ростелеком
Авторизация: только по SN, PLOAM нет.
Маршрутизатор: Keenetic Giga (KN-1012), ОС 4.2.5

Конфигурация стика (после обновления)

# flash set ELAN_MAC_ADDR e03676XXXXXX // MAC адрес засанитайзил по личным причинам, 
# flash set MAC_KEY 239XXXdfXXXXc27f9b70XXXXXXXXXXXX // MAC_KEY расчитал с помощью скрипта: https://gist.github.com/rajkosto/29c513b96ea6262d2fb1f965a52ce16f
# flash set GPON_SN HWTCECCBXXXX
# flash set GPON_ONU_MODEL HG8245H
# flash set PON_VENDOR_ID HWTC
# flash set HW_HWVER 494.E
# flash set OMCI_SW_VER1 V3R013C10S121
# flash set OMCI_SW_VER2 V3R013C10S121
# flash set OUI e03676
# flash set HW_SERIAL_NO 48575443ECCBXXXX
# flash set OMCI_FAKE_OK 1
# flash set HW_CWMP_MANUFACTURER 'Huawei Technologies Co., Ltd'
# flash set OMCI_OLT_MODE 1
# flash set HW_CWMP_PRODUCTCLASS HGU // Стоит сделать ремарку, что пробовал и SFU
# flash set LAN_SDS_MODE 1

Настройки на стороне keenetic

Описание проблематики
Решил обновить стик до новой прошивки (стоит сделать ремарку, что перед прошивкой делал сброс, как описано здесь). Сначала взял прошивку: M110_sfp_HSGQ_SFU_240408.tar (по совету @CATCrypt, хоть и не получилось договорится в ЛС (по причине моих загонов), но все равно спасибо ему). Успешно обновил прошивку (и SW1 и SW2), VLAN настроил на стороне стика (указал статический VLAN 10 и приоритет 0), успешно получил от провайдера O5 статус на стике
После обновления успешно получил доступ к интернету, все работало хорошо. Но через какое-то время (около 1-2 часов) коннект к интернету упал, при этом сам стик стал недоступен (web-ui недоступен, пинги не проходят, telnet недоступен), но сам кинетик работал и в его webui я получал доступ успешно. Через минут 5-10 доступ к интернету снова появился и стик стал доступен снова. Зайдя в его web-ui отметил, что время uptime у стика не обнулилось т. е. там не было отражено, что стик был перезагружен или еще что-то. И далее такая ситуация происходила каждые 1-3 часа регулярно. Я пробовал подключать родной терминал от ростелекома и на нем такой проблемы не наблюдается.
Решил попробовать другую прошивку и взял M114_sfp_ODI_hybrid_240918.tar, снова все успешно обновил и настроил до получения интернета на keenetic. После обновления проблема с недоступностью не проявлялась в течении суток наверное, но потом снова проявилась, но немного по другому:
Пропал интернет на устройстве на 1-2 минуты, стик стал недоступен (поведение аналогичное, как и раньше), через 1-2 минуты интернет появился, но стик по прежнему недоступен (т. е. я не могу получить к нему доступ ни через web-ui, ни через telnet).

Вопросы

1. Проблема началась после обновления, может ли быть это связано с прошивкой? До обновления на старой прошивке настроено было все похожим образом (только не были корректно прописаны настройки терминала провайдера, был прописан только SN для авторизации).
2. Может ли быть это связано с перегревом стика? Стик установлен без радиаторов каких-либо и греется довольно сильно. Может ли быть так, что это тротлинг стика из-за высокой температуры? Можно ли как-то мониторить температуру стика?
3. Может есть еще какие-то советы по тому из-за чего это может происходить или какие логи необходимо собрать?

Буду признателен за подсказки

Изменено 7 февраля, 2025 пользователем morohon

[CATCrypt]

55 минут назад, romanoff67 сказал:

Пробовал ввести сгенерированный MAC_KEY (FW - M110_sfp_ODI_210702) 
получаю вот этот результат. Директории не существует. А как у вас прошло это? Непойму

# echo -n "hsgq1.9a00e04c8****" | md5sum
6de68****8c14765f507a115b6d08827  
# flash set MAC_KEY 6de68****8c14765f507a115b6d0****
[ERR] Warning, unknown dir name: MAC_KEY
[ERR] Warning, unknown dir name: MAC_KEY
GET fail.

 

И не поймете сразу, но вы же сами хотели.

Вам предлагал помочь - вы отказались.

Указанный выше способ не правильный и генерировать ключ им к новым прошивкам нельзя.

Вы генерировать собрались мас key с затертого mac адреса ? - удачи🤣

 

 

 

[CATCrypt]

54 минуты назад, morohon сказал:

хоть и не получилось договорится в ЛС (по причине моих загонов),

Мало прописать SN и получить O5, нужно правильно настроить все. Под словом все, я подразумеваю понимать то как это должно работать, а не методом тыка пальцем в небо меняя прошивки.

 

 

[morohon]

7 минут назад, CATCrypt сказал:

Мало прописать SN и получить O5, нужно правильно настроить все. Под словом все, я подразумеваю понимать то как это должно работать, а не методом тыка пальцем в небо меняя прошивки.

 

Я не спорю с этим.
Честно пытался разобраться, поресерчить и изучить вопрос насколько это возможно.
По факту я получил O5 и доступ в сеть, но видимо есть то, чего я не знаю и поэтому сталкиваюсь с проблемами.
Поймите правильно, я уважаю Ваш труд и желание помочь - спасибо большое Вам за это.
Решил не доставлять вам дополнительный дискомфорт со своими вопросами и просто решил обсудить здесь проблематику, может быть кто-то сталкивался с этим.

[CATCrypt]

11 минут назад, morohon сказал:

Поймите правильно, я уважаю Ваш труд и желание помочь - спасибо большое Вам за это.
Решил не доставлять вам дополнительный дискомфорт со своими вопросами и просто решил обсудить здесь проблематику, может быть кто-то сталкивался с этим.

Знаете почему я до сих пор не написал полноценный FAQ по настройкам XPON?

Потому что не хочу порождать кучу экспериментаторов которые будут унифицированные настройки применять без знания и понимания к своему случаю.

Поймите одно: - У каждого провайдера свои конфиги. У вашего соседа может быть подключена другая OLT у одного и того же провайдера и настройки будут совершенно разными.

Вы хотите не сдавая на права, сесть за грузовик и поехать в рейс. - Это не работает так!

Вы своими экспериментами запросто вызовете на стороне провайдера ошибку и вам заблокируют порт с последующим запретом подключать туда что то стороннее.

Как это сделать технически описывать не буду, но скажу что выявить наличие стороннего ONU элементарно просто.По этому всем экспериментаторам настоятельно рекомендую не продолжать опыты без четкого понимания и знания. Сеть XPON является собственностью провайдера. Регистрируя стороннее оборудование в сети провайдера, вы занимаетесь по сути взломом. Если вы положите своими действиями весь куст из 128 устройств,  то провайдер в праве взыскать с вас недополученную прибыть за время устранения неисправности.

 

 

 

 

Изменено 7 февраля, 2025 пользователем CATCrypt

[morohon]

8 минут назад, CATCrypt сказал:

Вы хотите не сдавая на права, сесть за грузовик и поехать в рейс. - Это не работает так!

Вы своими экспериментами запросто вызовете на стороне провайдера ошибку и вам заблокируют порт с последующим запретом подключать туда что то стороннее.

Да, Вы абсолютно правы.
Я могу что-то не знать потому что недостаточно углубился в изучение.
И понимаю риски своих действий и то, к чему могут они привести. В том числе готов нести ответственность.
Поэтому там, где моих знаний не хватило - решил спросить совета. Если недостаточно предоставленных данных - я их соберу и предоставлю. Если я сделал что-то не так в настройке - я готов признать ошибку и исправить ее.

Я пояснил отдельно Вам в ЛС почему отказался от предложенного вами формата помощи. Возможно это моя ошибка и неправильный поступок, тут уж на Ваш суд. Просто старался соблюдать базовую информационную безопасность как по мне.
Я не хотел бы публично с вами тут спорить, чтобы не нагружать чат, да и в целом Вы говорите весьма правильные вещи и я понимаю, что в этой ситуации по-большей части неправ сам. Если Вы хотите - можем продолжить в личке.

[CATCrypt]

1 минуту назад, morohon сказал:

Вы хотите - можем продолжить в личке.

Ответил вам в ЛС