Обсуждение настройки GPON (все варианты) для других провайдеров

[mel_gibson]

Всем участникам привет 👋 

Моя конфигурация SFP DFP-34X-2IY3 V8 прошивка 1.1.4-250620 роутер Keenetic Giga kn-1012 прошивка 5.0.7

Провайдер подмосковный местный Granline с оборудованием Huawei выдавал по желанию Huawei HG8245H или HG8010H (у меня как раз на руках) по услугам предоставляет интернет, IPTV и телефонию.

В админку HG8010H заходил там увы нет VLAN ID и параметра 802.1p_Mark в целом очень скудно на настройки, на SFP было перенесено все максимально для маскировки след командами:

flash set PON_VENDOR_ID HWTC

flash set OMCI_OLT_MODE 21

flash set HW_HWVER 2B2.A

flash set OMCI_SW_VER1 V3R013C00S106
flash set OMCI_SW_VER2 V3R013C00S106

flash set HW_CWMP_PRODUCTCLASS HG8010H
flash set GPON_ONU_MODEL HG8010H

flash set HW_CWMP_MANUFACTURER 'Huawei Technologies Co., Ltd'

flash set HW_SERIAL_NO HWTC852B....

flash set GPON_SN HWTC852B....

flash set OMCI_FAKE_OK 1

+ MAC и MAC_KEY сконфигурированный CyberChef

отключено, все что не используется сейчас IGMP-Proxy, 
IGMP Snooping, DHCP Mode, Port Forwarding, DMZ Configuration, RIP Configuration, IPv6,  DHCPv6 Mode, BridgingConfiguration.

Интернет работает, в целом все хорошо, но не дает покоя, что в SFP модуле отключен VLAN ID и 802.1p_Mark насколько я понимаю SFP просто пропускает весь трафик дальше на роутер.

Что было сделано чтобы найти VLAN ID:

- три раза захват пакетов на роутере Keenetic и с фильтрами и без, тега 802.1Q не нашел как и VLAN (смотрел в ПО Wireshark);

- с помощью Telnet и команды omcicli mib get 84 получил таблицу:

EntityID: 0x01

FilterTbl[0]: PRI 0,CFI 0, VID 30

FwdOp: 0x04

NumOfEntries: 1

=================================

=================================

EntityID: 0x02

FilterTbl[0]: PRI 0,CFI 0, VID 100

FwdOp: 0x04

NumOfEntries: 1

=================================

=================================

EntityID: 0x03

FilterTbl[0]: PRI 0,CFI 0, VID 200

FwdOp: 0x04

NumOfEntries: 1

=================================

=================================

EntityID: 0x04

FilterTbl[0]: PRI 0,CFI 0, VID 300

FwdOp: 0x04

NumOfEntries: 1

=================================

=================================

EntityID: 0x05

FilterTbl[0]: PRI 0,CFI 0, VID 200

FwdOp: 0x04

NumOfEntries: 1

=================================

Насколько вижу мои VLAN: 30, 100, 200, 300 с параметром 802.1p_Mark 0

Протестировал их все (хотя 200 скорее всего IPTV, 300 телефония, а кандидат на интернет скорее всего 100) в модуле SFP, как только устанавливаю 30 или 100 интернет пропадает (аналогично и 200, 300) при этом ONU State – O5, Status – UP убираю интернет появляется сразу, на самом роутере, где Порты и VLAN'ы их не прописывал. Вопрос правильно ли я понимаю, что в моем случае провайдер снимает тег на своей стороне (OLT) или используется нетегированный доступ? правильно ли утверждение, что если я оставляю настройку так без VLAN, то нагружаю процессор роутера, который сам занимается сниманием тега?

[CATCrypt]

1 час назад, mel_gibson сказал:

Вопрос правильно ли я понимаю, что в моем случае провайдер снимает тег на своей стороне (OLT) или используется нетегированный доступ? правильно ли утверждение, что если я оставляю настройку так без VLAN, то нагружаю процессор роутера, который сам занимается сниманием тега?

Прошивка 1.1.4 - HGU и в ней снимается 802.1p путем указания ев настройках, при настройке для каждого vlan, если тот используется провайдером.

Прошивки М110 - SFU где можно указать для одного vlan ручные настройки, все остальное будет лететь в режиме transparent mode дальше в маршрутизатор со всеми вытекающими . Настраивать vlan уже нужно будет в маршрутизаторе.

 

 

В вашем случае 802.1р не нужно указывать на вашей стороне.

ONU State – O5 -  отвечает за регистрацию onu на olt и никак не связанно с настройками vlan

 

Изменено Четверг в 13:26 пользователем CATCrypt

[CATCrypt]

1 час назад, mel_gibson сказал:

отключено, все что не используется сейчас 
IGMP Snooping

Вот это нужно включить, иначе постоянно будет лететь трафик входящий от OLT в ваш маршрутизатор.

Изменено Четверг в 13:28 пользователем CATCrypt

[mel_gibson]

33 минуты назад, CATCrypt сказал:

В вашем случае 802.1р не нужно указывать на вашей стороне.

еще раз попробовал все VLAN на SFP 30, 100, 200, 300 без указания 802.1p просто пустой, эффект тот же интернет сразу пропадает, снимаю галочку Enable VLAN применяю настройки и сразу появляется, мне интересно почему так и насколько это влияет на что-нибудь?

[mel_gibson]

32 минуты назад, CATCrypt сказал:

Вот это нужно включить, иначе постоянно будет лететь трафик входящий от OLT в ваш маршрутизатор.

Спасибо, за совет / подсказку 🤝 выключил потому что пока не использую мультикаст, но не подумал, что тем самым модуль может анализировать IGMP-запросы от устройств и передавать мультикаст-трафик только тогда, когда есть реальный получатель, тем самым сокращая объем ненужного трафика на роутер.

[CATCrypt]

1 час назад, mel_gibson сказал:

еще раз попробовал все VLAN на SFP 30, 100, 200, 300 без указания 802.1p просто пустой, эффект тот же интернет сразу пропадает, снимаю галочку Enable VLAN применяю настройки и сразу появляется, мне интересно почему так и насколько это влияет на что-нибудь?

Потому что HG8010H ваша сконфигурирована как SFU.

Поставьте любую прошивку M110 не старше 23 года на ваш sfp  с включенным auto provided by ISP и будет вам счастье.

Если вы не используете iptv,voip и прочие услуги от провайдера , прошивка м114 которая у вас сейчас установлена вам не нужна.

Она для ручных тонких настроек.

Изменено Четверг в 15:28 пользователем CATCrypt

[mel_gibson]

19 минут назад, CATCrypt сказал:

Потому что HG8010H ваша сконфигурирована как SFU

Все теперь понял, что в моем конфиге SFP только так и будет работать имитируя HG8010H, пробрасывая дальше на роутер, спасибо за помощь! 

Шить M110 не хочу спасибо, пусть будет лучше с возможностью подкрутить чем потом опять перешивать.

[romario515]

6 часов назад, mel_gibson сказал:

Все теперь понял, что в моем конфиге SFP только так и будет работать имитируя HG8010H, пробрасывая дальше на роутер, спасибо за помощь! 

Шить M110 не хочу спасибо, пусть будет лучше с возможностью подкрутить чем потом опять перешивать.

У вас на стике есть 2ой раздел, если есть желание можно в него залить. SFU работает побыстрее(imho).

[CATCrypt]

23 часа назад, mel_gibson сказал:

MAC и MAC_KEY сконфигурированный CyberChef

Делал себе оффлайн версию генератора недавно сразу для ленивых с командами telnet😊

 

Спойлер

 

 

[noyevy]

Был куплен стик ODI  DFP-34X-2C3 под РТ. Стоит прошивка v1.0-220923/220304. Не могу найти где прописывать параметр 802.1p в админке, кто может подсказать где искать?

[CATCrypt]

5 часов назад, noyevy сказал:

Стоит прошивка v1.0-220923/220304. Не могу найти где прописывать параметр 802.1p в админке, кто может подсказать где искать?

Это прошивка SFU сейчас в SFP. - проброс всего что летит от OLT в сторону маршрутизатора.

Что бы в разделе VLAN Settings

появилась возможность назначить на PVID VLAN Priority, необходимо обновить прошивку до более свежей М110.

M110_241026.tar

 

Изменено вчера в 00:10 пользователем CATCrypt

[noyevy]

Обновился, прописал данные со старого zte f670, Mac key и т.д. Получил o5, но в роутере не могу пройти авторизацию pppoe. Запросы padi отправляются на ff:ff:ff:ff:ff:ff, но ответа нет. Vlan выставлял на 20 и приоритет 1, как и у старого роутера, на авто, но безрезультатно. pppoe scan тоже молчит. Куда копать? 

Изменено 15 часов назад пользователем noyevy
Изменено

[star]

В 19.03.2026 в 18:49, mel_gibson сказал:

Шить M110 не хочу спасибо, пусть будет лучше с возможностью подкрутить чем потом опять перешивать.

Настраивали vlan binding в M114 ?

 

9 часов назад, noyevy сказал:

Обновился, прописал данные со старого zte f670, Mac key и т.д. Получил o5, но в роутере не могу пройти авторизацию pppoe. Запросы padi отправляются на ff:ff:ff:ff:ff:ff, но ответа нет. Vlan выставлял на 20 и приоритет 1, как и у старого роутера, на авто, но безрезультатно. pppoe scan тоже молчит. Куда копать?

Как настроены vlan, в Wan, Vlan binding на модуле и на Кинетике ?

[noyevy]

PVID: LAN1 20 [0-4095] VLAN Priority:1. На роутере чисто pppoe прописал. 

[CATCrypt]

10 часов назад, noyevy сказал:

Обновился, прописал данные со старого zte f670, Mac key и т.д. Получил o5, но в роутере не могу пройти авторизацию pppoe. Запросы padi отправляются на ff:ff:ff:ff:ff:ff, но ответа нет. Vlan выставлял на 20 и приоритет 1, как и у старого роутера, на авто, но безрезультатно. pppoe scan тоже молчит. Куда копать? 

Нужно после того как что-то обновили обязательно сделать сброс через telnet (желательно) и только потом приступать к настройкам иначе ничего работать нормально не будет.

Изменено 8 часов назад пользователем CATCrypt

[noyevy]

2 минуты назад, CATCrypt сказал:

Нужно после того как что-то обновили обязательно сделать сброс через telnet (желательно) и только потом приступать к настройкам иначе ничего работать нормально не будет.

Делал сброс через telnet командой перед установкой прошивки.

[CATCrypt]

5 минут назад, noyevy сказал:

Делал сброс через telnet командой перед установкой прошивки.

Вообще-то нужно не перед установкой, а после.Иначе хвосты остаются. 

К тому же,то что вы написали это поверхностная информация и очень сложно определить что вы там прописали, что вы там указали и всё ли вы правильно ввели. 

Чтобы всё работало как положено, мало просто прописать серийный номер и vendor id с vlan.

Изменено 8 часов назад пользователем CATCrypt

[noyevy]

4 минуты назад, CATCrypt сказал:

Вообще-то нужно не перед установкой, а после.Иначе хвосты остаются. 

К тому же,то что вы написали это поверхностная информация и очень сложно определить что вы там прописали, что вы там указали и всё ли вы правильно ввели. 

Чтобы всё работало как положено, мало просто прописать серийный номер и vendor id с vlan.

Было прописано все из старого роутера что можно ввести через веб админку + oui через telnet. 
Может есть еще команды которые я упустил из виду?

[CATCrypt]

4 минуты назад, noyevy сказал:

Было прописано все из старого роутера что можно ввести через веб админку + oui через telnet. 
Может есть еще команды которые я упустил из виду?

Послушайте, от куда я знаю что вы там ранее  вводили и самое главное "Как?"

Я не хочу играть в " угадай что я прописал" 

Нужна помощь ?- Пишите в ЛС конфигурацию развёрнуто с картинками того что вы там прописали, тогда смогу помочь.

 

 

Изменено 8 часов назад пользователем CATCrypt