GPON SFP-модуль и Ростелеком / МГТС

[The_Immortal]

Всех приветствую!
 

Давным-давно мечтаю избавиться от PON-розетки Ростелекома (Huawei HG8120H), работающей в режиме моста - ну мешает она и всё тут. А особенно данное желание усилилось после приобретения KN-1810. Тему по подобным вопросам не нашёл, нашёл лишь статейку, где представлен список поддерживаемых SFP-модулей роутером.

Правильно ли я понимаю, что для функционирования потребуется GPON ONT SFP-модуль с определенными TTX, т.к. на текущий момент имеется ростелекомовская GPON-розетка?

Где-то видел, что людям удается уломать Ростелеком на регистрацию SFP-модуля. Любопытно узнать каким образом этого люди добиваются, какие волшебные слова говорят? Я провёл часа 2 за телефоном, кидаясь от специалиста к специалисту, выслушивая в итоге, что:

а) Ростелеком не подключает стороннее оборудование;

б) без розетки обойти ну вот в принципе никак - это мне талдычили непосредственно в ТП, при этом указывая на то, что впервые слышат о возможности замены розетки на SFP-модуль.

 

Le ecureuil:

Есть решение (правда недешевое):

Решение от @Alexander Titov (июнь 2022):

 

[Василий Залукаев]

2 минуты назад, Илья Грибань сказал:

C их стороны это выглядит примерно так: "че бухтеть, работает не трожь."

У них все так. Оптика между опор провисла. И прям у соседа, у которого фура. При чем магистралька ещё ничего, а до меня и ещё 2 соседей прям норм провисла. Раз в 3 месяца скидываю фотки в тп, в ответ: "исправим", а воз и ныне там. Уже год. 

[Илья Грибань]

7 минут назад, Василий Залукаев сказал:

У них все так. Оптика между опор провисла. И прям у соседа, у которого фура. При чем магистралька ещё ничего, а до меня и ещё 2 соседей прям норм провисла. Раз в 3 месяца скидываю фотки в тп, в ответ: "исправим", а воз и ныне там. Уже год. 

Пишите в Всратый монтаж, он оказывает более элективное действие на них)

Edited August 29, 2022 by Илья Грибань

[Василий Залукаев]

9 минут назад, Илья Грибань сказал:

Пишите в Всратый монтаж, он оказывает более элективное действие на них)

Спс. Попробуем туда. 

[Oleg Trubnikov]

21 час назад, Djubei сказал:

В новом iskratel g84 ploam пароль на видном месте. Нет необходимости его "выпрашивать" в мтс

Если не сложно, ткните меня носом в цель. Путь или где смотреть.Если это в настроках wan/pon, то они к сожалению под admin  не видны.Связка Mgts:mtsoao не активна. 

Edited August 29, 2022 by Oleg Trubnikov

[Djubei]

20 минут назад, Oleg Trubnikov сказал:

Если не сложно, ткните меня носом в цель. Путь или где смотреть.Если это в настроках wan, то они к сожалению под admin  не видны.Связка Mgts:mtsoao не активна. 

 

 

mgts mtsoao должно работать. Точно не работает superadmin. mgts с маленькой буквы должно быть, может из-за этого не получается зайти.

 

Edited August 29, 2022 by Djubei

[Илья Грибань]

Всем привет! Сейчас подключился к роутеру и продолжил экспериментировать с сетью и кажется выяснил как работает охранка. Она висит она на 40-ом VLAN'е (в моем случае) и для общения с сервером используется KNXnet/IP протокол (судя по WireShark).
Как я пришел к этому выводу?
Прямо сейчас я захватываю трафик между сигнализацией и сетью МГТС. Как-только происходит включение сигнализации в сеть (IP), она отправляет ARP запрос в сеть, после чего начинается обмен пакетами с сервером строго в определенные моменты. Как говорит компания производитель охранки, пакеты шифруются, но факт обмена сообщениями на лицо! Сейчас это пока что на уровне предположения, но для подтверждения своих слов планирую сделать бридж из двух сетевых устройств и попробовать перехватывать трафик между сигнализацией и RV6699!  

P.S Информация неточная,  все что описано выше это лично мои домыслы! Все еще захватываю трафик и сейчас сигнализация молчит, не понимаю логику ее работы...

Скрытый текст

 

Edited August 29, 2022 by Илья Грибань

[Илья Грибань]

30 минут назад, Oleg Trubnikov сказал:

Если не сложно, ткните меня носом в цель. Путь или где смотреть.Если это в настроках wan/pon, то они к сожалению под admin  не видны.Связка Mgts:mtsoao не активна. 

Попробуйте вытащить оптику из ONT и перезагрузить роутер, а потом зайти под mgts/mtsoao (Кто-то говорил что в некоторых ONT, mgts становится неактивен при поднятой сессии.)

Edited August 29, 2022 by Илья Грибань

[Final Render]

А что это за бридж такой?

 

Edited August 29, 2022 by Final Render

[Илья Грибань]

10 минут назад, Final Render сказал:

А что это за бридж такой?

Скорее всего между интерфейсами роутера

[Oleg Trubnikov]

52 минуты назад, Djubei сказал:

mgts mtsoao должно работать. Точно не работает superadmin. mgts с маленькой буквы должно быть, может из-за этого не получается зайти

Я пишу с логин с  маленькой естественно , но нет.  Техподдержка в лице простого спеца  "не смогла" или не захотела  разблокировать его. Как вообщем то и описано на  4pda в теме про нашего зверя.  

Видимо буду пробовать еще стучатся в техподдержку.  Вы показали свет в конце туннеля.  

[Djubei]

9 минут назад, Oleg Trubnikov сказал:

Я пишу с логин с  маленькой естественно , но нет.  Техподдержка в лице простого спеца  "не смогла" или не захотела  разблокировать его. Как вообщем то и описано на  4pda в теме про нашего зверя.  

Видимо буду пробовать еще стучатся в техподдержку.  Вы показали свет в конце туннеля.  

у меня не было проблем с логином mgts. я больше переживаю, что мне надо как то выцепить оттуда данные для телефонии

[Илья Грибань]

5 минут назад, Djubei сказал:

у меня не было проблем с логином mgts. я больше переживаю, что мне надо как то выцепить оттуда данные для телефонии

В хешированном формате?

[Djubei]

55 минут назад, Илья Грибань сказал:

В хешированном формате?

 

В идеале конечно, чтобы можно было как на Sercomm, но новые роутеры от МТС это ужас. Минимум информации

Edited August 29, 2022 by Djubei

[Илья Грибань]

17 минут назад, Djubei сказал:

 

В идеале конечно, чтобы можно было на Sercomm, но новые роутеры от МТС это ужас. Минимум информации

Чтобы клиенты точно не смогли сменить оборудование)

[Djubei]

В любом случае там нет ни username, ни пароля для телефонии и это большое горе. Если тв приставка мне просто не нужна при наличии kion (мтс просто не дает от нее отказаться), а с охраной я смирился, то хотя бы телефон подключить было бы неплохо

[Илья Грибань]

47 минут назад, Djubei сказал:

В любом случае там нет ни username, ни пароля для телефонии и это большое горе. Если тв приставка мне просто не нужна при наличии kion (мтс просто не дает от нее отказаться), а с охраной я смирился, то хотя бы телефон подключить было бы неплохо

Честно, даже не знаю что вам предложить, лично я планировал купить старый RV6699, до того как смог выковырять пароль от телефонии...

[Илья Грибань]

И так, сейчас зашел в роутере в Web cli ибо не имею статического IP-адреса (там длинная история), решил вывести все интерфейсы и заметил очень интересную вещь!
(К слову я имею два роутера и в них прилетает оптика, правда в один прилетает активная, а вот во второй GPON)
Так вот, самое интересно то что по DDM в Keenetic прилетает от GPON SFP

Информация по GPON "DFP-34X-2C2" :

Скрытый текст

        "0": {
            "id": "GigabitEthernet1/0",
            "index": 0,
            "interface-name": "0",
            "label": "0",
            "type": "Port",
            "traits": [
                "EthernetPort",
                "MtkSfpEthernetPort"
            ],
            "link": "up",
            "speed": "1000",
            "duplex": "full",
            "auto-negotiation": "on",
            "flow-control": "on",
            "eee": "off",
            "cable-diagnostics": false,
            "transceiver": "external",
            "sfp-combo": true,
            "sfp": {
                "connector": "SC",
                "transceiver": "1000Base-LX",
                "fibre": {
                    "media": "Single mode",
                    "transmitter": "Longwave laser (LC)",
                    "link-length": "Intermediate (I)",
                    "wave-length": "1310"
                },
                "bitrate": "1250",
                "encoding": "8B/10B",
                "vendor": {
                    "oui": "00-00-00",
                    "name": "ODI",
                    "part-number": "DFP-34X-2C2",
                    "serial-number": "XPON00000000", (цифры заменил нулями на всякий случай)
                    "date": "2021-09-04"
                }
            }
        },

В итоге можно увидеть серийный номер модуля, модель и по всей видимости дату производства. Хотя очень жаль что в роутер не прилетает информация он нагреве, и качестве сигнала...🥲

А вот что прилетает от обычного SFP модуля активной оптики:

Скрытый текст

    "interface": {
        "0": {
            "id": "GigabitEthernet1/0",
            "index": 0,
            "interface-name": "0",
            "label": "0",
            "type": "Port",
            "traits": [
                "EthernetPort",
                "MtkSfpEthernetPort"
            ],
            "link": "up",
            "speed": "1000",
            "duplex": "full",
            "auto-negotiation": "on",
            "flow-control": "off",
            "eee": "off",
            "cable-diagnostics": false,
            "transceiver": "external",
            "sfp-combo": true,
            "sfp": {
                "connector": "SC",
                "transceiver": "1000Base-LX",
                "fibre": {
                    "speed": "100",
                    "media": "Single mode",
                    "transmitter": "Longwave laser (LC)",
                    "link-length": "Long (L)",
                    "wave-length": "1310"
                },
                "bitrate": "1200",
                "encoding": "8B/10B",
                "vendor": {
                    "oui": "00-90-65",
                    "name": "OEM",
                    "part-number": "WDM-SFP-1G-03SCA",
                    "serial-number": "H00000000000",
                    "date": "2021-06-07"
                },
                "temperature": "53.89 (C)",
                "vcc": "3.315 (V)",
                "tx-bias": "25.72 (uA)",
                "tx-power": "-5.75 (dBm)",
                "tx-power-mw": "0.266 (mW)",
                "rx-power": "-13.10 (dBm)",
                "rx-power-mw": "0.049 (mW)"
            }
        },

P.S. может кому-то эта информация будет полезна...

Edited August 29, 2022 by Илья Грибань

[Илья Грибань]

Сейчас очень интересно, как связать интерфейс и VLAN, чтобы на интерфейс прилетало все прямиком из VLAN'а, знаю про дефолтное меню, но мне категорически не хватает пунктов...
(Сейчас читаю документацию на CLI и скорее всего сам себе отвечу на этот вопрос раньше...)

Как временную меру решил поменять VLAN от IPTV на VLAN сигналки и прокинул его к порту...

[Final Render]

Я тут покопался в роутере, у меня вообще нет намёка на iptv. Кроме одного параметра, куда собственно и зацеплена приставка

 

[Илья Грибань]

2 часа назад, Final Render сказал:

Я тут покопался в роутере, у меня вообще нет намёка на iptv. Кроме одного параметра, куда собственно и зацеплена приставка

 

Можете сказать модель вашего роутера? 

[Final Render]

41 минуту назад, Илья Грибань сказал:

Можете сказать модель вашего роутера? 

zte f670

[Djubei]

21 час назад, Илья Грибань сказал:

Сейчас очень интересно, как связать интерфейс и VLAN, чтобы на интерфейс прилетало все прямиком из VLAN'а, знаю про дефолтное меню, но мне категорически не хватает пунктов...
(Сейчас читаю документацию на CLI и скорее всего сам себе отвечу на этот вопрос раньше...)

Как временную меру решил поменять VLAN от IPTV на VLAN сигналки и прокинул его к порту...

у меня не свисток, а HM8310m. Ну так получилось. Так вот с ним я даже vlan не прописывал, инет сам поднялся. И даже больше, попытка прописать vlan вручную приводит к пропаданию интернета. Жаль, что мтсовском роутере я не могу посмотреть логин пароль телефонии, а то может у меня и телефон заработал бы без настроек?;) 

[Final Render]

После продолжительных сидений в интернетах, выясняется что в конечном итоге mgts/mtsoao - это еще то разводилово. Пароль то вроде админский, но не с полными правами. На роутер нет даже возможности достучаться через telnet. Сразу попадаю в среду BusyBox, вшитую *nix систему в "чудо роутер".  Тыкаюсь по папкам а толком ничего не могу сделать. Может кто подскажет, как выдернуть оттуда информацию по vlan-am

[Василий Залукаев]

7 часов назад, Final Render сказал:

После продолжительных сидений в интернетах, выясняется что в конечном итоге mgts/mtsoao - это еще то разводилово. Пароль то вроде админский, но не с полными правами. На роутер нет даже возможности достучаться через telnet. Сразу попадаю в среду BusyBox, вшитую *nix систему в "чудо роутер".  Тыкаюсь по папкам а толком ничего не могу сделать. Может кто подскажет, как выдернуть оттуда информацию по vlan-am

А во что должны попадать и почему права не полные? 

[Василий Залукаев]

8 часов назад, Djubei сказал:

у меня не свисток, а HM8310m. Ну так получилось. Так вот с ним я даже vlan не прописывал, инет сам поднялся. И даже больше, попытка прописать vlan вручную приводит к пропаданию интернета. Жаль, что мтсовском роутере я не могу посмотреть логин пароль телефонии, а то может у меня и телефон заработал бы без настроек?;) 

Значит он аксесом отдаёт нужный влан. 

[Илья Грибань]

20 часов назад, Djubei сказал:

Так вот с ним я даже vlan не прописывал, инет сам поднялся

Логично, ведь ONU отправляет на кинетик пакеты из VLAN тегов.

[Василий Залукаев]

1 минуту назад, Илья Грибань сказал:

Логично, ведь ONU отправляет на кинетик пакеты из VLAN тегов.

Как настроишь. У меня отправляет тэгированный трафик. Антэгом только вебморда. 

[alexgv]

Всем привет.

Следил за темой с зимы. Сам к ростелекому подключен не был, поэтому благодаря вашему опыту, получилось пройти по короткому пути. В общем, купил Keenetic giga kn-1011 (на авито новый за 7000р) +  xpon onu stick с алиэкспреса. Стик пришел в новой версии с прошивкой 220414. Сделал даунгрейд на прошивку V1.0-210702.

Сделал даунгрейд на прошивку V1.0-210702.

Сделал заявку на подключение, приехал инженер, подключил оптику. Переходник не понадобился - коннектор SC\UPC зеленый вроде... ну или sc\apc
Далее позвонил в техподдержку - там девушка увидела, где "светится" стик - зафиксировали порт. Еще один звонок - парень на другой линии так же увидел стик по 4 последним цифрам серийника, разблокировал его и зарегистрировал. Дальше я в вебморде прописал влан 22 для интернета и логин\пароль типа "fttx0809-307-***" (логин и пароль были в заявке на подключение у инженера по подключению. он оставил мне скриншот этих данных) - и по телефону услышали, что статус стика сменился. Инженер и парень из техподдержки сами с интересом настраивали неизвестное для них оборудование клиента))

В общем, статус сменился на  O5. температура у стика 49 градусов - палец можно держать спокойно.

На стике включил пока dhcp, а на wan-интерфейсе кинетика включил автоматическое получение параметров. Кинетик получил адрес из подсети 192.168.1.0\24. Домашняя сеть кинетика - 192.168.2.0\24. Таким образом вебморда стика всегда доступна.

На всю настройку вместе со звонками техподдержке ушло минут 15. Потом проверили скорость и перед закрытием заявки инженер позвонил менеджеру ростелекома и удалили из моего договора аренду пон-розетки. Как-то так) теперь нужно спрятать оптику в стену и купить белый блок питания) вот почему в светлые роутеры кладут черный бп!?)))

 

 

[Ричард Санчез]

@alexgv поздравляю с успешным подключением! Но Кинетик всё-таки рекомендую повесить иначе, антенны должны находиться вертикально для нормальной работы WiFi.

[Alexander Titov]

4 часа назад, alexgv сказал:

Переходник не понадобился - коннектор SC\UPC зеленый вроде... ну или sc\apc

Welcome to the club!) Только мне кажется, порт в стике всё-таки upc, работать с apc коннектором,  конечно, будет, но стабильность под вопросом, лучше купить переходник или поросить обжать коннектор upc(синий). Где-то я читал, что парень жаловался на постоянные падения линка из-за этого, пока не исправил.