GPON SFP-модуль и Ростелеком / МГТС

[The_Immortal]

Всех приветствую!
 

Давным-давно мечтаю избавиться от PON-розетки Ростелекома (Huawei HG8120H), работающей в режиме моста - ну мешает она и всё тут. А особенно данное желание усилилось после приобретения KN-1810. Тему по подобным вопросам не нашёл, нашёл лишь статейку, где представлен список поддерживаемых SFP-модулей роутером.

Правильно ли я понимаю, что для функционирования потребуется GPON ONT SFP-модуль с определенными TTX, т.к. на текущий момент имеется ростелекомовская GPON-розетка?

Где-то видел, что людям удается уломать Ростелеком на регистрацию SFP-модуля. Любопытно узнать каким образом этого люди добиваются, какие волшебные слова говорят? Я провёл часа 2 за телефоном, кидаясь от специалиста к специалисту, выслушивая в итоге, что:

а) Ростелеком не подключает стороннее оборудование;

б) без розетки обойти ну вот в принципе никак - это мне талдычили непосредственно в ТП, при этом указывая на то, что впервые слышат о возможности замены розетки на SFP-модуль.

 

Le ecureuil:

Есть решение (правда недешевое):

Решение от @Alexander Titov (июнь 2022):

 

[drib]

2 часа назад, difficultphil сказал:

Скажите, у меня такой же стик, ip его у вас был 192.168.1.1?

Подключали его с воткнутой оптикой или без для прошивки?

У меня без оптики он не видится

да ип был 192.168.1.1 изначально, все делал без оптики в стике, у меня роутер микротик пришлось прошить более старую прошивку 7.6 вместо 7.9 чтобы стик увиделся, а так конечно пока очень странное поведение у стика

Edited May 19, 2023 by drib

[Alex6600]

8 часов назад, drib сказал:

может еще какие то параметры в настройках стика важны ? очень странно что я получил О5 и потом все пропало

Подсеть на самом стике поменяли и теперь в него не заходит? Чтобы заново войти на стик выньте его из роутера на несколько секунд и вставьте обратно (у него такое бывает). Подсеть на стике лучше оставить стандартную 192.168.1, чтобы потом не вспоминать и не мучатся со сбросом, а поменять её на роутере например на  192.168.2.

[drib]

5 часов назад, Alex6600 сказал:

Подсеть на самом стике поменяли и теперь в него не заходит? Чтобы заново войти на стик выньте его из роутера на несколько секунд и вставьте обратно (у него такое бывает). Подсеть на стике лучше оставить стандартную 192.168.1, чтобы потом не вспоминать и не мучатся со сбросом, а поменять её на роутере например на  192.168.2.

Всмысле дело только в подсети? а параметры 

LOID: 

LOID Password:

PLOAM Pasword:

вообще важны ?

[PhenomX]

@drib

префикс TRSR правильно определен.

Цитата

что это за LOID вообще ? где его взять для ростелеком?

В поле LOID и  LOID Password заполняем MAC Address из вкладки Status->Device->LANConfiguration->MAC Address.

 

Для рт ,обычно, PLOAM Password: 0000000000. Его можно посмотреть  на роутере рт.

В итоге получаем PON Status.

[difficultphil]

всем спасибо, видимо я заработался и не увидел ответ на свой вопрос выше... дико извиняюсь

[PhenomX]

@difficultphil префикс TRSR.

17 часов назад, drib сказал:

С префиксом похоже разобрался нужно просто перекодировать первые 8 цифр серийника из HEХ  в ASCII 

для 54525352

у меня получилось

TRSR видимо от трансервис

 

[drib]

3 часа назад, PhenomX сказал:

@drib

префикс TRSR правильно определен.

В поле LOID и  LOID Password заполняем MAC Address из вкладки Status->Device->LANConfiguration->MAC Address.

 

Для рт ,обычно, PLOAM Password: 0000000000. Его можно посмотреть  на роутере рт.

В итоге получаем PON Status.

все сделал как вы написали нужный статус получил!

GPON Status
ONU State	O5
ONU ID	0
LOID Status	Initial Status

но теперь роутер по PPPoE не может подключиться, в самом роутере меняю только интерфейс был rj45 порт куда была воткнута коробочка ростелекома ставлю SFP, в результате вижу бесконечное conetting и ничего не проиходит, ип провайдера не появляется, что еще может быть не так ? если статус O5 то сам стик у провайдера прописался ? теперь блок идет где то на PPPoE ?

 

а да еще момент у меня стик вот такой
https://aliexpress.ru/item/4000086970977.html
в этой теме писали что покупают зачем то переходник
https://aliexpress.ru/item/1005003048956424.html
Если у меня зеленый коннектор ростелекома входит и защелкивается и статус О5 есть мне этот переходник не нужен ?
 

Edited May 19, 2023 by drib

[drib]

после кучи эксперементов модуль sfp https://aliexpress.ru/item/4000086970977.html перестал конектиться по ip, его можно как то сбросить к дефолтным настройкам ? при подключении в роутер он определяется пишет модель

[difficultphil]

13 часа назад, drib сказал:

Если у меня зеленый коннектор ростелекома входит и защелкивается и статус О5 есть мне этот переходник не нужен ?

Зелёный коннектор, значит у вас оптика отполирована под 7° а в стик вставляется полностью прямая. Оно может работать, даже у меня вчера завелся стик с такой оптикой но лучше использовать переходник чтобы потерь не было и не повредить волокно и передатчик/приёмник 

Edited May 20, 2023 by difficultphil

[difficultphil]

В 20.05.2023 в 11:23, drib сказал:

после кучи эксперементов модуль sfp https://aliexpress.ru/item/4000086970977.html перестал конектиться по ip, его можно как то сбросить к дефолтным настройкам ? при подключении в роутер он определяется пишет модель

Попробуйте просканировать подсеть утилитой nmap. Мало ли сменился ip... Можно прям в Гугле nmap GUI, или zenmap. Если sfp работает и к ней можно подключиться web/telnet утилита nmap покажет

[drib]

В 21.05.2023 в 11:54, difficultphil сказал:

Попробуйте просканировать подсеть утилитой nmap. Мало ли сменился ip... Можно прям в Гугле nmap GUI, или zenmap. Если sfp работает и к ней можно подключиться web/telnet утилита nmap покажет

Да sfp стик нашелся на старом адресе 192.168.1.1 странно я не менял ничего, так я не пойму мне для моего зеленого конектора переходник нужен или он должен и без него работать ? может все дело в том что нет перехоника https://aliexpress.ru/item/1005003048956424.html?

[Alex6600]

23 часа назад, drib сказал:

так я не пойму мне для моего зеленого конектора переходник нужен или он должен и без него работать ?

Нужен или переходник, или провод с синим коннектором на одном конце и с зеленым на другом. Например этот. Пользоваться без него кране не желательно, хотя и возможно.

Edited May 23, 2023 by Alex6600

[alexpol97]

Добрый день.

Может кто подсказать как настроить Huawei MA5671A на keenetic giga ax под Ростелеком (есть опт.терминал их с которого взял SN, Ploam и vlanid). Проблемы начались с того, что на веб морду стики не могу попасть.

Edited May 23, 2023 by alexpol97

[alexpol97]

6 минут назад, ANDYBOND сказал:

А что Вы предприняли, чтобы на неё попасть? Инструкции в этой теме выше Вы уже читали? В какой части они Вам не помогли?

IP у стики 192.168.1.10, пытался попасть без предварительных манипуляций после подключения к роутеру, и роутер переводил в другую подсеть, и тд. Ничего не помогает.

[alexpol97]

23 минуты назад, ANDYBOND сказал:

 

Все делал по инструкции, так же ещё основным шлюзом прописывал 192.168.1.10, но без толку.

Вот что пишет в диагностике.

[drib]

21 час назад, Alex6600 сказал:

Нужен или переходник, или провод с синим коннектором на одном конце и с зеленым на другом. Например этот. Пользоваться без него кране не желательно, хотя и возможно.

Все заработало!! была ошибка в настройке VLAN на стике.

А что будет если я посижу пока без переходника месяц или сколько он там будет идти с али, я могу физически как то повредить коннектор или что?

Вроде же все работает и без переходника

[difficultphil]

18 часов назад, drib сказал:

Все заработало!! была ошибка в настройке VLAN на стике.

А что будет если я посижу пока без переходника месяц или сколько он там будет идти с али, я могу физически как то повредить коннектор или что?

Вроде же все работает и без переходника

Именно, представьте, у вас на одном конце волосок оптики под прямым углом 90°, а на другом конце под другим грубо под 80° а вы их соединяете. Они "причпокиваются" и теоретически можно повредить и оптику, и глазок sfp. И соединение может быть не стабильно. Я сам так вставил только 1 раз для проверки sfp, что она заводится на свой страх и риск . Тоже жду переходник 

[Flint]

Господа, здравствуйте!

Имею стик, как у многих, из июньского поста, настроен, работает и никак о себе не напоминает.

Кажется при изначальной настройке добавлял алиас в кинетике и заходил на стик (но это не точно, но скорее да, чем нет).

Сейчас предстоит переезд, полез посмотреть, подготовиться, так сказать, к перенастройке - и не могу зайти на 192.168.1.1.

Вроде и заново алиас добавить попробовал, и удалить\добавить попробовал, и прописать вручную на ISP, отключая дхцп - но так вообще не сохраняет на интерфейсе 192.168.1.2 - сбрасывает настройку в no ip address.

Как быть и что делать?

МГТС, кинетик ультра на 4.0 Beta 0.3, если вдруг важно.

---

Странная фигня: если убрать на интерфейсе дхцп и выставить no ip address, начинает пускать... Неудобненко

Edited May 25, 2023 by Flint

[Alexander Titov]

9 часов назад, Flint сказал:

кинетик ультра

Сталкивался с подобными глюками в ультре, помогало обнуление роутера к заводским и заливка бэкапа.

[Laokick]

Здравствуйте.

Использую keenetic Peak с sfp huawei ma5671a. В sfp модуль прописал SN и пароль из ZTE F670. Статус подключения 05. 

Дальше не получается настроить соединение на keenetic потому что не знаю PPPoE пароль.

Мне пока не удалось расшифровать config.bin от F670 чтобы вытащить пароль оттуда.

Может у кого-то есть идеи как можно это сделать?

[Ричард Санчез]

1 час назад, Laokick сказал:

как можно это сделать?

А точно это нужно? Почти нигде не используется авторизация по pppoe. Вланы попробовали прописать как было на 670?

[Laokick]

4 минуты назад, Ричард Санчез сказал:

А точно это нужно? 

На 670 прописан один влан и если его прописать, то получаю не мой ip (у меня статический) и интернета нет (на сколько я понял влан от телефонии). Так же на f670 прописаны настройки pppoe подключения. И в лк у провайдера есть информация про логин моего ppp, пароль посмотреть нельзя.

[Alexander Titov]

3 часа назад, Laokick сказал:

Так же на f670 прописаны настройки pppoe подключения.

Пароль от PPPoE не является тайной от вас, его можно либо сменить, либо запросить у ТП. 

[Андрей196]

2 часа назад, Alexander Titov сказал:

Пароль от PPPoE не является тайной от вас, его можно либо сменить, либо запросить у ТП. 

Логин и пароль должен быть написан в договоре при подключении. У меня Ростелеком, все это есть. 

[TimTurbo]

В 11.06.2022 в 00:54, Alexander Titov сказал:

Всем привет!

Вот я и дождался свой ONU Stick с АлиЭкспресса, правда, сам стик пришел довольно быстро, а аттенюатор с SC APC на SC UPC я ждал месяц...

Настройка прошла успешно и без особых проблем. Опишу свой опыт.

Исходные данные:

1. Провайдер МГТС и роутер от них ZTE F680.
2. Роутер Keenetic (Giga KN-1011)
3. Модуль заказал этот ТЫК
4. Аттенюатор здесь ТЫК

При заказе аттенюатора(переходника), учитывайте, что большинство модулей имеют разъем SC/UPC, если у вас зелёный коннектор(APC), соответственно, вам нужен переходник APC to UPC 0db(0,3 по факту, можно увидеть на фото в отзывах, какие-то потери всё же должны быть=)). Если синий(UPC), то переходник вам не нужен, главное, чтобы коннектор был SC, можно загуглить как он выглядит.

Полезные команды в CLI интерфейсе(telnet):

# cat /proc/cpuinfo (данные по чипу)
system type             : RTL8672
processor               : 0
cpu model               : 56322
BogoMIPS                : 299.00
tlb_entries             : 64
mips16 implemented      : yes

# cat /proc/meminfo (данные по памяти)

# cat /proc/version (версия OS)
Linux version 2.6.30.9 (root@ubuntu) (gcc version 4.4.6 (Realtek RSDK-1.5.6p2) ) #123 Fri Jul 2 15:02:26 CST 2021 [V1.7.1]
 

Настройка:

Этот вариант настройки для режима bridge(IGD), соответственно прошивка модуля необходима соответствующая - IGD.

Важно, после любых выполненных изменений на SFP модуле, нужно сохранить настройки и перезагрузить модуль.

Устанавливаем SFP модуль в роутер, сам модуль имеет адрес 192.168.1.1, соответственно на WAN интерфейс роутера настраиваем ip адрес из той же подсети, шлюз в данном случае не обязателен, т. к. подключение локальное.

Так же, чтобы не возникло конфликта ip адресов, Keenetic нужно перевести в другую подсеть, например, 192.168.0.1/24

Далее заходим на сам SFP модуль (admin/admin), проверяем версию прошивки, и, если модуль прошит под SFU (transparent), то обновляем/даунгрейдим на нужную. Номер версии, в принципе, не имеет значения, у меня прекрасно работает на любой версии.

Прошивку качаем здесь ТЫК

Так же можно в этом же меню сразу подменить Vendor ID.
Telnet:
# flash set PON_VENDOR_ID ZTEG
Web:

Список Vendor ID.

Переключаться между загруженными на модуль прошивками можно так:
Telnet:

Смотрим текущую активную версию 
# nv getenv sw_commit
Если 
sw_commit=0
Тогда
# nv setenv sw_commit 1
# nv setenv sw_active 1
# reboot
При sw_commit=1, соответственно, активируем 0

После того, как перепрошили модуль или не прошивали его, лучше сделать сброс к дефолтным настройкам.

Но, нужно учитывать, что эта железка, как и любая другая может внезапно стать кирпичом, лично у меня всё всегда нормально сбрасывается, кирпича не ловил ни разу.

Данный способ для чипов RTL9601CI и RTL9601D

Делается просто:

Заходим на стик через telnet и пишем

# flash_eraseall /dev/mtd3
# reboot

Далее нужно прописать в стик мак от родного роутера провайдера (нужен GPON MAC), ищем его на коробке или самом роутере, или в интерфейсе роутера.

Делается так же через telnet

Заходим и вводим (жирным выделен ваш мак)

# echo -n "hsgq1.9aFFFFFF000000" | md5sum

Получаем:

# 46f4ea2e3f18ba3bc1f2671b5f7e1f62  -

Копируем и прописываем mac key:

# flash set MAC_KEY 46f4ea2e3f18ba3bc1f2671b5f7e1f62

 

Дальнейшая настройка:

Lan интерфейс на модуле не трогаем, чтобы у нас всегда к нему был доступ, при необходимости. При желании, можно изменить сеть на нужную вам.

Идем на свой роутер от МГТС, и копируем от туда PLOAM Password и Serial Number роутера.

В моём ZTE (логин: mgts/пароль: mtsoao) эти данные находились здесь:

Прописываем их в наш модуль. Серийный номер должен содержать ID вендора в начале (не всегда).
Telnet:
# flash set GPON_PLOAM_PASSWD 0123456789
# flash set GPON_SN ZTEG00000000
Web:

Включаем bridge и прописываем vlan на wan интерфейс модуля. Протокол TR069 в типе подключения выбирать необязательно, т. к. он нужен для удаленного управления устройством со стороны провайдера.

Где брать vlan? Я у МГТС беру только доступ в интернет, и в моём случае на WAN интерфейсе роутера ZTE просто включён NAT. Скорее всего, при нескольких услугах (VoIP, IPTV, Internet) на роутере будет прописан под каждую из них vlan. Поэтому номер vlan я взял из опыта предыдущих спартанцев, у меня он vlan30. У кого-то может быть vlan3 или иной, всё зависит от сегмента сети у МГТС.

После проведенных настроек, их сохранения и перезагрузки модуля, снова заходим на него и проверяем состояние подключения - O5 (успешное соединение с OLT терминалом провайдера).

Проверяем, что bridge в состоянии up и прописан vlan30.

Если всё ОК, идем на наш Keenetic и настраиваем wan интерфейс в режим получения ip адреса по DHCP.

Роутер должен получить ip адрес от провайдера автоматически, будь он у вас статический или нет.

Ну и наслаждаемся широким функционалом НОРМАЛЬНОГО роутера, а не того, что нам впихивает провайдер 😃

Данная инструкция работает на провайдере МГТС в Москве. У других провайдеров или городах настройка может отличаться. На сколько я понял, у Ростелеком, например, нужно поднимать pppoe сессию на роутере.

К своему ONU стику прикрутил небольшой радиатор(снял на работе со старой материнской платы). Температура модуля упала с 54 до 47 градусов. У таких модулей рабочая температура до 80-90 градусов, согласно спецификации.

 

Скорость соответствует заявленной 600/600, даже, на 100 больше на загрузку.

 

Для тех кому интересно как устроена схема работы GPON, можете почитать тут ТЫК

Настройка доступа к ONUSTICK при активном интернет соединении:

Нужно подключиться к роутеру по telnet/ssh через терминал windows(выполнить->cmd) или, например, PuTTY. Так же можно воспользоваться WebCLI, добавив в строке браузера латинскую a вместо текущего пути (http://192.168.0.1/a)

Далее на ISP интерфейс надо повесить второй ip адрес из локальной сети вашего стика. Например, ip у стика 192.168.1.1, значит, нам нужно назначить адрес 192.168.1.2(адрес должен быть иным, нежели адрес стика, любой другой из этой сети).

Делается так:

Для настройки IP Alias выполните указанную ниже команду в режиме командной строки (CLI) интернет-центра:

interface <имя_интерфейса> ip alias <ip-адрес> <маска>

Например, на интерфейсе ISP (основной WAN-интерфейс для выхода в Интернет) добавлен IP-адрес 192.168.1.2 с маской подсети 255.255.255.0:

interface ISP ip alias 192.168.1.2 255.255.255.0

Для сохранения настроек в энергонезависимой памяти интернет-центра выполните команду:

system configuration save

 

Если ваш роутер получает ip по pppoe сессии (как у Ростелеком), то всё проще, нужно в разделе Параметры IP и DNS задать ip адрес из сети вашего стика (либо не удалять его при первой настройке стика).

З.Ы.: Если есть замечания/правки/дополнения, открыт к сообщениям в ЛС для корректировки и совершенствования инструкции.

З.З.Ы.: Гайд по настройке стика в режиме transparent ТЫК

 

Очень много информации)) Читаю по несколько раз и не врубаюсь) Недавно вот этот фото где-то на просторах гуглежки увидел, офигел. Давно пользуюсь Ростелекомом, но слышать не слышал про такие SFP порты. Даже при поиске роутеров эту настройку далеко убирают на том же ДНС маркете. 

Решил позвонить в сам Ростелеком. Тех поддержка сказала, что при таком подключении, якобы может быть сложность с дистанционной настройкой и помощью. Насколько это правда? не с первой попытки, кстати, получил ответ.

Просто если я с трудом найду человека, который сможет так настроить их оптику с роутером Keenetic, то потом в случае каких-то сложностей мне тех поддержка Ростелекома не сможет настроить и придется платить за выезд получается))

И что за несправедливость) Читаю, что у кого-то есть скорость по интернету 800 - 1000 мбит. В Сургуте максимальная скорость интернета пока что 500 мбит

 

[valera_j66]

Любой провайдер будет предлагать такое подключение на котором у него отработаны действия поиска неисправности . Другими словами стандартное оборудование . Если пользователь устанавливает нестандартное оборудование , то он делает это на свой страх и риск . Есть вероятность запороть и оборудование и подключение . В таком случае провайдер просто откажется от гарантийного обслуживания и и скорее всего потребует дополнительную оплату . Но соединение будет стандартным для этого провайдера .

[Laokick]

13 часа назад, Alexander Titov сказал:

Пароль от PPPoE не является тайной от вас, его можно либо сменить, либо запросить у ТП. 

В моём случае это тайна и он не предоставляется.

[Laokick]

3 часа назад, Laokick сказал:

В моём случае это тайна

По инструкции с ютуба Decrypt ZTE router configuration backup file (Type 2)

Раскопал следующее в cspd файле f670.

Только в моём случае есть отличие, на сколько я могу понять тут два ключа и всё немного сложней.

 

undefined4 CspDBInitPdtInterface(undefined4 *param_1)

{
  dbAddCfgItem(0xffff,0,"/userconfig/cfg/db_user_cfg.xml");
  dbAddCfgItem(0xffff,1,"/userconfig/cfg/db_default_cfg.xml");
  dbAddCfgItem(0xffff,2,"/userconfig/cfg/db_backup_cfg.xml");
  param_1[2] = 1;
  param_1[3] = CspDBSetBackupItem;
  param_1[7] = dbPdtTransferCfg;
  *param_1 = 0;
  strncpy((char *)((int)param_1 + 0x117),"L04&Product@5A238dc79b15726d5c05",0x20);
  strncpy((char *)(param_1 + 0x4e),"ZTE%FN$GponNJ025678b02a85c63c705",0x20);
  PdtDBSetUserCfgAESCBCEncryKey((int)param_1 + 0xd5,(int)param_1 + 0xf6,0x21,0x21);
  return 0;
}

void PdtDBSetUserCfgAESCBCEncryKey(char *param_1,char *param_2,size_t param_3,size_t param_4)

{
  int iVar1;
  undefined auStack_74 [64];
  uint local_34;
  
  local_34 = (uint)(param_2 == (char *)0x0 || param_1 == (char *)0x0);
  if (param_2 != (char *)0x0 && param_1 != (char *)0x0) {
    memset(auStack_74,local_34,0x40);
    iVar1 = GetTagParam(0x200,auStack_74,0x40);
    if (iVar1 == 0) {
      snprintf(param_1,param_3,"8dc79b15726d5c46%s",auStack_74);
      snprintf(param_2,param_4,"678b02a85c63c786%s",auStack_74);
    }
    else {
      strncpy(param_1,"8dc79b15726d5c46d412af8cbed65aad",param_3 - 1);
      strncpy(param_2,"678b02a85c63c786def4523b061265e8",param_4 - 1);
    }
  }
  return;
}

Дальше непонятно как это применить.

[Laokick]

20 часов назад, Laokick сказал:

Дальше непонятно как это применить.

Решение оказалось проще.

Расшифровать данные можно средствами роутера и для этого нужно иметь права суперпользователя. root не подойдёт, к нужным файлам доступа не будет. Для получения доступа к файлам ztE F670 по telnet я воспользовался factorymode_crack.exe.

Запустил это приложение из консоли с такими параметрами ( просто указал айпишник роутера f670)

factorymode_crack.exe -l xxx open -i 192.168.1.1 -p 80

в ответ получил это

Enter192.168.1.1

FactoryModeSuccess:FactoryModeAuth.gch?user=l0Fo18jP&pass=7N518I28

Данные с временным именем пользователя user=l0Fo18jP и паролем pass=7N518I28 для доступа по telnet

С этим логином и паролем при подключении по телнет будут права доступа к нужным файлам.

Далее залогинился по телнет и ввёл следующие команды

1. Дешифрование файла конфигурации

sendcmd 1 DB decry /userconfig/cfg/db_user_cfg.xml

2. Вывод результата в консоль

cat /tmp/debug-decry-cfg

При желании можно например скопировать файл на флешку

cat /tmp/debug-decry-cfg > /mnt/usb_1_1_1/conf.txt

Скопировал всё из консоли и выполнил поиск слова pass

Среди разных вариантов нашёл тот пароль который был в секции подключения pppoe.

Выше строчкой как раз было известное мне имя пользователя для подключения.

Количество символов пароля оказалось больше чем я ожидал (видимо в вебморде роутера отображается по умолчанию шесть точек).

Забил известные теперь мне данные в настройки PPPoE подключения в keenetic Peak 

И получил ip адрес.

Всем спасибо.

[haxum]

Не получается на стике сменить mac

Выдает "Warning, unknown dir name: MAC_KEY GET failed"

Все делаю по мануалу.

Видимо поэтому роутер линк не поднимается

 

UPD:

обновил прошивку с 702 до  M110_sfp_ODI_220923 и mac удалось подменить. При этом статус O5, т е все норм, но при переключении Keenetic со статичного IP на получение по DHCP - IP адрес не выдается =( и смена VLAN на 30 в Keenetic не помогает.

Edited June 1, 2023 by haxum