Как я добился обещанного гигабита, использовав Mikrotik + мозг
Больше, чем просто роутер
А в подарок дали роутер — Sercomm rv6699. Начал тестировать. Гигабит действительно есть.
Зашел в свою любимую игру – а там пинг на целую миллисекунду меньше, чем раньше. Моему счастью не было предела, но продлилось оно только до первого рабочего дня.
1. Сброс настроек — только удаленно
Свой любимый Mikrotik RB3011 я использую для разблокировки интернета, для доступа по VPN к корпоративным ресурсам и всему такому. Чтобы выкинуть провайдерский роутер из головы, поставил его в бридж. Как и на других китайских роутерах это делается с помощью отключения функции роутера. Перезагрузил, все завелось, Mikrotik получил адрес от провайдера по DHCP, все хорошо.
На утро следующего дня встаю и вижу, что интернет не работает. Бридж не доступен по веб интерфейсу, микротик по DHCP адрес не получает. Перезагрузка не помогает.
Пришлось звонить на горячую линию, меня попросили на глазах у оператора горячей линии дважды перезагружать роутер, объяснять, что такое бридж, потом ждать ответа старшего оператора, потом звонок сорвался…
Цирковую эпопею, происходившую в тот день я опущу. В конце концов мне сбросили настройки роутера по TR-069, но 2 часа рабочего времени уже были потеряны.
Такой уровень зависимости от провайдера абсолютно неприемлем, факт того, что сбросить настройки роутера кнопкой нельзя просто ужасает.
2. Ограничения на загрузку файлов
У меня есть сервер на тарифе «Большой диск», там у меня лежат все бэкапы и файловая помойка и контроллер домена. Все на одном гиге оперативки и Windows Server Core.
Подключается тут
На большой диск я часто бэкапирую виртуалки, которые кручу у себя дома. Приятно видеть, как большие файлы улетают в облако на скорости 100 мегабайт в секунду, жаль, что не долго. Когда я начал бэкапировать свои файлы на гигабитной скорости, маршрут до моего сервера начал выглядеть так:
Да! Залить куда-то больше 10 гигабайт на скорости, за которую ты заплатил нельзя, иначе блэкхол. Проблема не встречается на скоростях ниже, только на постоянном гигабите и лечится только перезагрузкой роутера. То есть в дни, когда сеть не нагружена залить большой файл куда либо не представляется возможным.
Вот так и получается, что гигабит провели, а пользоваться не провели.
3. Ограничение на сканирование портов
В традиционной китайской прошивке есть фаерволл, который почему-то работает даже в отключенном состоянии. Причем работает и туда и сюда. Сканировать сеть нельзя ни с того, ни с другого конца NAT.
Когда я начал пентестить свои серверы, начал сканировать порты, меня внезапно отключило от интернета. Я уже был знаком с закидонами этого роутера и начал проверять, есть ли сеть на других машинах. И оказалось, что есть.
Злая коробка не дает сканировать порты, но она не блэкхолит конкретный IP адрес, она сразу отключает тебя от интернета.
Проводим пользоваться
А ниже по тексту я расскажу о том, как заменить провайдерское оборудование на свое. Расскажу обо всем, что хотел бы знать тогда, когда мне мешал мой старый роутер.
Но сначала нам понадобятся:
▍Переходники
Про разъемы. Они бывают либо SC/UPC (синие), либо SC/APC (зеленые). Все абонентское оборудование во всем мире поставляется с синими UPC коннекторами, а головное с зелеными, поэтому, если у вас дома проведен зеленый коннектор, вам потребуется адаптер SC/APC Female на SC/UPC Male.
Кулибины, которые с помощью подтачивания вставляли UPC в APC тоже встречались, но они рапортовали о проблемах, поэтому, купите переходник на алиэкспрессе.
▍SFP-модуль
На выбор предлагаю два варианта, которые все еще находятся в производстве и на которых можно поменять SN, и PLOAM пароль.
Найти этот GPON ONU Stick можно на алиэкспрессе по количеству покупок. Это самый популярный лот. Еще его можно найти по названию модели — DFP-34G-2C2.
Настраиваем
Предположим, что все уже куплено, что провод уже воткнут в переходник, а переходник воткнут в SFP. Дело осталось за малым.
1. Вынимаем данные авторизации
В последний раз входим по адресу веб интерфейса старого роутера и входим в традиционный китайский интерфейс под логином/паролем mgts/mtsoao, переходим в раздел: Configure → GPON.
Выписываем эти два значения и навсегда прощаемся с этой коробкой.
Не беспокойтесь, МГТС не скрывают эти данные от вас, это (почти) ваш роутер, только не спрашивайте эти данные у сотрудников МГТС, они сами не знают.
2. Настраиваем Mikrotik
Модуль из коробки стоит в бридже. Несмотря на то, что интернет, телефония и все прочее у МГТС распиханы по отдельным VLAN’ам, пакеты через бридж доходят без тэга. Поэтому, осталось сделать всего ничего.
2.1. Вешаем DHCP клиент на интерфейс SFP1
Открываем Winbox, переходим в IP → DHCP Client и вешаем DHCP клиент на интерфейс sfp1, все как на картинке.
Это позволит нам пользоваться интернетом сразу, как только он появится.
Это же самое командой:
2.2. Назначаем IP адрес на интерфейс SFP1
Далее, в разделе IP → Addresses нужно добавить новый IP адрес. Делаем как на картинке.
Таким образом мы получим доступ к веб интерфейсу SFP модуля по его IP адресу.
То же самое, только командой:
3. Настраиваем SFP
Как только назначили IP на интерфейс, входим в стандартную китайскую народную вебморду под традиционным admin/admin и переходим в раздел: Network → PON → SN
Там вводим те данные, что мы получили из роутера, предоставленного провайдером.
Жмем Submit и перезагружаем модуль.
Теперь нужно проверить, авторизовала ли вас головная станция. Посмотреть это нужно в разделе: Status → PON Inform.
Если авторизация прошла успешно, то поздравляю. Головная станция сначала авторизует, а потом выдаст интернет, ожидание займет не более 5 минут.
Проблемы и решения
Этот модуль я эксплуатирую уже без малого, год как, поэтому, о проблемах тоже расскажу.
1. Перегрев
На ощупь модуль горячий, замеры температуры на поверхности корпуса инфракрасным термометром показывали температуру около 55 градусов по цельсию при комнатной температуре в 25 градусов.
Установка радиатора от NVME накопителя прямо на корпус без термопрокладок и термопасты решило проблему перегрева.
2. Падение линка
Прошивка DFP-34G-2C2, как и другая традиционная китайская прошивка имеет те же самые проблемы, что и sercomm rv6699. Примерно раз в месяц-два что SFP модуль что и sercomm теряли соединение с интернетом, но получали адрес по DHCP и были доступны по веб интерфейсу.
Происходит это ночью, поэтому предполагаю, что это связано с работами головной станции. Если есть специалисты, которые могут пояснить подробнее, буду рад прочитать ответ.
Штатно перезагрузить SFP помощью Netwatch мы не можем, в нем нет SSH, только Telnet, но у нас есть Watchdog, который перезагрузит все.
Мониторить доступность наш Watchdog будет с помощью ICMP на IP адрес роутера провайдера. Делаем трассировку до любого места в интернете и останавливаемся на втором хопе. Второй хоп и будем мониторить.
В Winbox’e переходим в: System → Watchdog
и вписываем IP адрес второго хопа, как на картинке. Если указанный IP адрес перестал отвечать на ICMP, то роутер вместе с SFP модулем перезагрузится.
Настройка оборудования
Блог о модемах, роутерах и gpon ont терминалах.
PON розетка Ростелеком — обзор, настройка, эксплуатация
Что такое PON-розетка и зачем она нужна
Я не знаю с чьей лёгкой руки оптический терминал назвали PON-розеткой. Это не совсем верно. Дело в том, что существуют специальные оптические розетки, в которые заводят дроп-кабель с волокном и приваривают к нему SC-коннектор. И никакой «умной» начинки внутри нет — чистая физика. Выглядят они вот так:
А вот то, что любят называть как PON-розетка — это совсем не розетка, а полноценный абонентский терминал ONT ONU. Его правильнее было бы назвать «оптический модем», но это название как-то не прижилось. Внутри этой маленькой коробочки спрятан микрокомпьютер-роутер, а так же трансивер, для работы с оптическим волокном. С «другой стороны» для подключения к локальной сети есть два LAN-порта и разъём для телефонного аппарата.
Сейчас непосредственно у Ростелекома эти устройства представляют собой уровень Low-cost и на первый план вышли абонентские терминалы с Wi-Fi. И совершенно незаслуженно, на мой взгляд. Многие зарубежные провайдеры наоборот ушли от этой практики именно в сторону установки PON-розеток. Почему? А потому, что это более гибкое решение!
Актуальный список моделей оптических терминалов Ростелеком вы можете здесь — ссылка. Описание, фото и прошивки для всех моделей ONT ONU устройств провайдера.
Основные преимущества «умной» PON-розетки:
У этого класса устройств доступа есть ряд значительных преимуществ, благодаря которым именно их предпочитают «продвинутые» пользователи:
Схема подключения оптической Интернет-розетки Ростелеком
Теперь подробнее остановлюсь на схеме подключения PON-розетки к домашней локальной сети. Исходя из личного опыта, лучшая схема подключения к сети GPON выглядит так:
То есть инсталятор ставит PON-розетку Ростелеком или другого провайдера в Вашем жилище и настраивает её в режим прозрачного моста. То есть превращаем ONT-терминал по-сути в оптический медиаконвертер. Если у Вас подключено ещё и цифровое телевидение, то второй LAN-порт настраивается под STB-приставку. Ну а дальше подключаем свой роутер или MESH-систему и настраиваем всё это уже как нам нужно.
Тут многие спросят — а зачем? Ведь есть оптические роутеры с Вай-Фаем! Да, есть. Вот только из тех двух десятков подобных устройств, которые ставят провайдеры более-менее нормальная зона покрытия только у Huawei Game RT-X за 9000 рублей. У многих ещё и скорость и стабильность тоже оставляет желать лучшего.
Здесь же Вы ставите тот роутер, который устроит Вас по стоимости и по качеству работы. Такая схема удобна не только для частных домов или больших квартир. Нужно подключить к Интернету целое здание? Не вопрос! Монтируем MESH-систему с бесшовным роумингом и подключаем его к PON-розетке.
Кстати, если Вам нужна скорость доступа в Интернет выше 100 Мегабит в секунду — можно купить ONT-терминал c гигабитным LAN-портом вроде Huawei HG8310H и разогнаться по-максимуму!
Настройка умной PON-розетки Ростелеком
Несмотря на внешние различия в веб-интерфейсе, принцип настройки подключений на PON-розетках одинаков. Общий порядок действий таков:
Теперь покажу как настроить PON-розетку Ростелеком на примере самой распространённой модели — Huawei HG8120H.
Заходим в настройки PON-розетки HG8120H через IP адрес, указанный в наклейке на её корпусе. Там же написан заводской логин и пароль. После авторизации заходим в раздел меню «LAN» → «Рабочий режим порта LAN»:
Проверяем чтобы галочки стояли на обоих портах — LAN1 и LAN2.
Внимание! Теперь очень важный момент! В некоторых филиалах Ростелеком на терминале нужно вводить PLOAM-пароль из 10 символов.
Делается это на вкладке «Инструменты» → «Аутентификация терминала». Обычно используется PLOAM-пароль 0000000000 или 1234567890. После ввода нажимаем кнопку «Применить».
Я советую сначала настроить подключение к Интернету и, если терминал не будет работать — тогда уже вводить PLOAM.
Подключение в режиме маршрутизатора
Переходим в раздел «WAN» → «Настройка WAN». Удаляем те соединения, что там есть. Дефолтное соединение HSI без прав суперпользователя удалить не получится — но это не беда, оно ничем нам не помешает и на него можно не обращать внимание. После этого нажимаем кнопку «Создать» и создаём подключение к Интернету.
В новом соединении надо выбрать режим инкапсуляции. Если у Вас тип подключения «Динамический IP» то выбираете инкапсуляцию IPoE. В нашем филиале используется протокол PPPoE и я выбираю его.
В поле «Режим WAN» надо поставить вариант «Режим маршрута WAN».
Включаем виртуальные сети VLAN и в поле VLAN ID прописываем идентификатор виртуальной сети. Его номер надо узнать в техподдержке.
Вводим логин и пароль на подключение, которые Вам выдали при заключении договора.
Обратите внимание на поле «Опции привязки» — там отмечены LAN-порты привязанные к подключению. Если Вы будете дальше настраивать телевидение Wink, то уберите галку со второго порта — в него будет включена ТВ-приставка.
Режим присвоения адресов обычно выставляется самостоятельно в автоматическом режиме, но для сведения — у IPoE режим будет DHCP, а у PPPoE соответственно будет PPPoE.
Применяем настройки.
Подключение в режиме моста
Этот вариант как нельзя лучше подойдёт в том случае, если дальше Вы будете ставить свой роутер или MESH-систему WiFi.
В этом случае режим инкапсуляции роли не играет. Надо в поле «Режим WAN» выбрать вариант «Режим моста WAN».
В поле «Тип службы» должно быть значение «INTERNET».
Затем нужно будет указать VLAN ID для Интернета и в поле опции привязки оставить только LAN1, в который будет включаться роутер.
Сохраняем настройки.
Настройка цифрового телевидения IPTV Wink
Снова открываем настройки WAN и создаём второе подключение в режиме моста:
Обратите внимание, что в поле «»Тип службы» надо поставить значение IPTV.
Включаем VLAN и в поле VLAN ID указываем идентификатор виртуальной сети для цифрового телевидения. Его так же надо узнать в техподдержке Ростелекома.
В поле «802.1p» обязательно ставим приоритет 4, чтобы изображение на ТВ не рассыпалось при нагрузке на терминал. В поле ID многоадресной рассылки дублируем значение VLAN ID.
В поле «Опции привязки ставим галочку на порт LAN2 — в него будет включена ТВ-приставка!
«Нажимаем на кнопку «Применить».
В списке соединений должно быть в итоге две строчки — первая Интернет, а вторая — Телевидение.
Далее переходим в раздел «Приложения». В меню слева открываем раздел «Настройка IGMP»:
Тут Вам нужно просто будет в поле «Включить IGMP» поставить значение «Да», после чего нажать на кнопку «Применить».
Теперь можно подключить ТВ-приставку и проверить работу цифрового интерактивного телевидения Wink.
Помогло? Посоветуйте друзьям!
PON розетка Ростелеком — обзор, настройка, эксплуатация : 8 комментариев
странно в этой статье https://nastroisam.ru/opticheskie-gpon-terminaly-rostelekom/ вы писали совсем другие пароли для такого устройства.
С ПО Ростелеком нтерминалах-розетках Huawei и ZTE используется одинаковый IP, логин admin, пароль admin, меняющийся пользователем при первой настройке. В той статье указано то же самое.
В то же время может попасться «чистый» экземпляр с прошивкой от Хуавей, именно по этой причине в данной статье я написал смотреть наклейку на терминале.
Я отказался от терминала с вайфаем и поставил такую розетку и Кинетик! Доволен как слон!
Так у Ростелекома PLOAM пароль у всех абонентов разный, насколько мне известно. Разве нет?
Всё от филиала зависит. У нас, например, вообще его не указывают.
В моих краях ставят PON роутеры. Это сразу и PON, и телефония (rj-11), и wi-fi, и разъем под коаксиальный кабель для аналогового и цифрового ТВ. А такие PON розетки увы не ставят. Хотя вроде на 2022-2024 года запланирована модернизация сетей (и наконец дадут 300-500-700 Мбит скорости, сейчас потолок для PON моих краях в частном секторе 100-120 Мбит) и тогда может начнут ставить просто PON терминалы с гигабитным LAN, телефонным разъемом RJ-11 (хотя кому этот телефон ныне нужен) и коаксиальным выходом для ТВ. А роутер ставь какой пожелаешь. А пока, даже новоиспеченным абонентам, ставят древние как сами мамонты Dasan-ы, модели H640RW и H660RW.
А может ли huawei echolife hg 8245 h выступить как pon-розетка? Спасибо.
Может. Просто в режим моста перенастраивается и всё.
Ploam пароль как узнать
Настройка Huawei HG8245H GPON
Инструкция так же подходит для:
HUAWEI HG8245 HG8245T HG8245R HG8247
Вид сзади:
Вид сбоку: 
Вид снизу:
Разъем для подключения оптического патчкорда размещен снизу роутера, и заглушен зеленой вставкой.
Для настройки необходимо подключиться к LAN1
Для настройки GPON роутера Huawei необходимо воспользоваться его веб интерфейсом, для этого необходимо открыть любой интернет браузер (internet explorer) и в адресной строке набрать его адрес,убедившись до этого, что сетевое подключение по локальной сети подключено.
IP-адрес оптических модемов Huawei по умолчанию — 192.168.100.1, URL веб-интерфейса http://192.168.100.1. Логин и пароль на доступ может быть следующим:
ВАЖНО!
Перед началом настройки, Вам необходимо знать: Логин/Пароль и VLAN для Интернета и ТВ. Данную информацию Вам обязан предоставить Ваш Интернет-провайдер в документах, прилагаемых к договору. Если по какой-то причине у Вам не удалось найти эти данные, позвоните в тех. поддержку провайдера.
ПРИМЕЧАНИЕ:
Предварительная настройка:
Сперва необходимо обязательно изменить PLOAM Password (аутентификация на OLT – 0000000000):
Далее необходима привязка терминала. Для этого переходим на страницу «LAN» для активации портов и активируем все “галочки”.
Настройка PPPoE соединения:
Переходим на главную страницу настроек «WAN» и удаляем все стандартные настройки.
ПРИМЕЧАНИЕ: Информацию о VLAN для интернета Вы можете найти в документах прилагаемых к договору с Вашим сервис-провайдером. Чаще всего для интернета используется VLAN — 10. Если по какой-то причине не нашли данные и 10 VLAN не подошел, тогда необходимо уточнить у провайдера данную информацию.
Настройка IPTV:
Для настройки ТВ в меню WAN добавляем новое подключение bridge. Указываем номер VLAN и активируем порты LAN для работы интернет, порт 4 оставляем для IPTV.
ПРИМЕЧАНИЕ: Информацию о VLAN для ТВ Вы можете найти в документах прилагаемых к договору с Вашим сервис-провайдером. Чаще всего для IPTV используется VLAN — 11. Если по какой-то причине не нашли данные и 11 VLAN не подошел, тогда необходимо уточнить у провайдера данную информацию. Возможно что для Multicast VLAN требуется указать другое значение.
В меню Приложения раздел Настройка IGMP включаем поддержку IGMP. Остальные параметры оставляем как указано на скриншоте.
На этом настройка ТВ окончена. Перезапускаем приставку. Если не заработала, проверяем в какой разъем подключена приставка на роутере.
Как узнать свой пароль от подключения к Ростелеком
Если вы забудете или потеряете свой пароль, вы не сможете пользоваться услугами провайдера. К счастью, всегда есть возможность восстановить утерянные данные. Далее в статье подробно описано, как узнать пароль от PPPoE-соединения с провайдером Ростелеком, от Единого Личного Кабинета, от IPTV и от беспроводной Wi-Fi сети.
PPPoE
PPPoE – это специальный протокол, через который абонентам предоставляется интернет. Для подключения вы должны вводить свои логин и пароль, после чего они проверяются на сервере Ростелеком, и вам открывается доступ к сети. Если вы введете неправильный пароль, то не сможете пользоваться интернетом.
Узнать ключ достаточно просто – он, вместе с именем пользователя указывается в абонентской копии договора о предоставлении услуг компанией Ростелеком. Внимательно прочитайте договор – и вы обязательно найдете всю необходимую информацию.
Если вы не знаете адреса салонов Ростелеком – вы можете воспользоваться специальным сервисом на официальном сайте компании:
Если вы пользуетесь услугой «Интерактивное телевидение» от Ростелеком, у вас будет отдельный пароль для авторизации на TV-приставке или на сайте Zabava.ru. Без ключа вы не сможете пользоваться услугами Айпи-телевидения.
Здесь все аналогично данным для авторизации PPPoE-подключения. Вся нужная абонентам информация указана в их копии договора с провайдером о предоставлении услуги «Интерактивное ТВ». Если вы не можете найти копию, то для того, чтобы узнать свой пароль, вам необходимо подъехать в салон Ростелеком с паспортом или его копией и обратиться к сотруднику компании.
Персональный Кабинет
С помощью Единого Личного Кабинета абоненты Ростелеком могут управлять своими подключениями, не выходя из дома. Здесь пользователи могут оплачивать счета от провайдера с помощью различных интернет-сервисов, переходить на новые более выгодные тарифные планы, подключать и отключать дополнительные опции.
В данный момент существует две версии кабинета: https://my.south.rt.ru/ и https://login.rt.ru/. Далее приведены инструкции по восстановлению ключа для каждой из них.
Если вы зарегистрированы на сайте Ростелеком Юг, вам необходимо сделать следующее:
Для пользователей сайта https://login.rt.ru/ действия будут немного отличаться:
Wi-Fi подключение
Если вы забыли свой пароль от беспроводной домашней сети, нет необходимости обращаться к провайдеру. Данная услуга будет платной, а вы вполне можете узнать его самостоятельно. Для этого вам понадобится устройство, который можно подключить к роутеры с помощью кабеля.
Если его нет, вы можете воспользоваться девайсами, которые уже «знают» ваш пароль либо специальной кнопкой на маршрутизаторе. С ее помощью вы можете разрешить доступ новому устройству без ввода пароль. Просто подключитесь к сети, а когда перед вами появится экран ввода ключа – нажмите данную кнопку.
Вы также можете сбросить настройки маршрутизатора до заводских, после чего Wi-Fi, как правило, будет в свободном доступе. Для этого необходимо с помощью скрепки или ножа нажать на спрятанную в углублении корпуса небольшую кнопочку.
После того, как вы вошли в сеть, вам необходимо сделать следующее:
