Sfp порт в роутере ростелеком

Всем привет!

Вот я и дождался свой ONU Stick с АлиЭкспресса, правда, сам стик пришел довольно быстро, а аттенюатор с SC APC на SC UPC я ждал месяц…

Настройка прошла успешно и без особых проблем. Опишу свой опыт.

Исходные данные:

1. Провайдер МГТС и роутер от них ZTE F680.
2. Роутер Keenetic (Giga KN-1011)
3. Модуль заказал этот ТЫК
4. Аттенюатор здесь ТЫК

При заказе аттенюатора(переходника), учитывайте, что большинство модулей имеют разъем SC/UPC, если у вас зелёный коннектор(APC), соответственно, вам нужен переходник APC to UPC 0db(0,3 по факту, можно увидеть на фото в отзывах, какие-то потери всё же должны быть=)). Если синий(UPC), то переходник вам не нужен, главное, чтобы коннектор был SC, можно загуглить как он выглядит.

Полезные команды в CLI интерфейсе(telnet):

# cat /proc/version (версия OS)
Linux version 2.6.30.9 (root@ubuntu) (gcc version 4.4.6 (Realtek RSDK-1.5.6p2) ) #123 Fri Jul 2 15:02:26 CST 2021 [V1.7.1]
 

Настройка:

Этот вариант настройки для режима bridge(IGD), соответственно прошивка модуля необходима соответствующая — IGD.

Важно, после любых выполненных изменений на SFP модуле, нужно сохранить настройки и перезагрузить модуль.

Устанавливаем SFP модуль в роутер, сам модуль имеет адрес 192.168.1.1, соответственно на WAN интерфейс роутера настраиваем ip адрес из той же подсети, шлюз в данном случае не обязателен, т. к. подключение локальное.

Так же, чтобы не возникло конфликта ip адресов, Keenetic нужно перевести в другую подсеть, например, 192.168.0.1/24

Далее заходим на сам SFP модуль (admin/admin), проверяем версию прошивки, и, если модуль прошит под SFU (transparent), то обновляем/даунгрейдим на нужную. Номер версии, в принципе, не имеет значения, у меня прекрасно работает на любой версии.

Прошивку качаем здесь ТЫК

Так же можно в этом же меню сразу подменить Vendor ID.
Telnet:
# flash set PON_VENDOR_ID ZTEG
Web:

Список Vendor ID.

Переключаться между загруженными на модуль прошивками можно так:
Telnet:

Смотрим текущую активную версию 
# nv getenv sw_commit
Если 
sw_commit=0
Тогда
# nv setenv sw_commit 1
# nv setenv sw_active 1
# reboot
При sw_commit=1, соответственно, активируем 0

После того, как перепрошили модуль или не прошивали его, лучше сделать сброс к дефолтным настройкам.

Но, нужно учитывать, что эта железка, как и любая другая может внезапно стать кирпичом, лично у меня всё всегда нормально сбрасывается, кирпича не ловил ни разу.

Данный способ для чипов RTL9601CI и RTL9601D

Делается просто:

Заходим на стик через telnet и пишем

# flash_eraseall /dev/mtd3
# reboot

Далее нужно прописать в стик мак от родного роутера провайдера (нужен GPON MAC), ищем его на коробке или самом роутере, или в интерфейсе роутера.

Делается так же через telnet

Заходим и вводим (жирным выделен ваш мак)

# echo -n «hsgq1.9aFFFFFF000000» | md5sum

Получаем:

# 46f4ea2e3f18ba3bc1f2671b5f7e1f62  —

Копируем и прописываем mac key:

# flash set MAC_KEY 46f4ea2e3f18ba3bc1f2671b5f7e1f62

Дальнейшая настройка:

Lan интерфейс на модуле не трогаем, чтобы у нас всегда к нему был доступ, при необходимости. При желании, можно изменить сеть на нужную вам.

Идем на свой роутер от МГТС, и копируем от туда PLOAM Password и Serial Number роутера.

В моём ZTE (логин: mgts/пароль: mtsoao) эти данные находились здесь:

Прописываем их в наш модуль. Серийный номер должен содержать ID вендора в начале (не всегда).
Telnet:
# flash set GPON_PLOAM_PASSWD 0123456789
# flash set GPON_SN ZTEG00000000
Web:

Включаем bridge и прописываем vlan на wan интерфейс модуля. Протокол TR069 в типе подключения выбирать необязательно, т. к. он нужен для удаленного управления устройством со стороны провайдера.

Где брать vlan? Я у МГТС беру только доступ в интернет, и в моём случае на WAN интерфейсе роутера ZTE просто включён NAT. Скорее всего, при нескольких услугах (VoIP, IPTV, Internet) на роутере будет прописан под каждую из них vlan. Поэтому номер vlan я взял из опыта предыдущих спартанцев, у меня он vlan30. У кого-то может быть vlan3 или иной, всё зависит от сегмента сети у МГТС.

После проведенных настроек, их сохранения и перезагрузки модуля, снова заходим на него и проверяем состояние подключения — O5 (успешное соединение с OLT терминалом провайдера).

Проверяем, что bridge в состоянии up и прописан vlan30.

Если всё ОК, идем на наш Keenetic и настраиваем wan интерфейс в режим получения ip адреса по DHCP.

Роутер должен получить ip адрес от провайдера автоматически, будь он у вас статический или нет.

Ну и наслаждаемся широким функционалом НОРМАЛЬНОГО роутера, а не того, что нам впихивает провайдер 😃

Данная инструкция работает на провайдере МГТС в Москве. У других провайдеров или городах настройка может отличаться. На сколько я понял, у Ростелеком, например, нужно поднимать pppoe сессию на роутере.

К своему ONU стику прикрутил небольшой радиатор(снял на работе со старой материнской платы). Температура модуля упала с 54 до 47 градусов. У таких модулей рабочая температура до 80-90 градусов, согласно спецификации.

Скорость соответствует заявленной 600/600, даже, на 100 больше на загрузку.

Для тех кому интересно как устроена схема работы GPON, можете почитать тут ТЫК

Настройка доступа к ONUSTICK при активном интернет соединении:

Нужно подключиться к роутеру по telnet/ssh через терминал windows(выполнить->cmd) или, например, PuTTY. Так же можно воспользоваться WebCLI, добавив в строке браузера латинскую a вместо текущего пути (http://192.168.0.1/a)

Далее на ISP интерфейс надо повесить второй ip адрес из локальной сети вашего стика. Например, ip у стика 192.168.1.1, значит, нам нужно назначить адрес 192.168.1.2(адрес должен быть иным, нежели адрес стика, любой другой из этой сети).

Делается так:

Для настройки IP Alias выполните указанную ниже команду в режиме командной строки (CLI) интернет-центра:

interface <имя_интерфейса> ip alias <ip-адрес> <маска>

Например, на интерфейсе ISP (основной WAN-интерфейс для выхода в Интернет) добавлен IP-адрес 192.168.1.2 с маской подсети 255.255.255.0:

interface ISP ip alias 192.168.1.2 255.255.255.0

Для сохранения настроек в энергонезависимой памяти интернет-центра выполните команду:

system configuration save

Если ваш роутер получает ip по pppoe сессии (как у Ростелеком), то всё проще, нужно в разделе Параметры IP и DNS задать ip адрес из сети вашего стика (либо не удалять его при первой настройке стика).

З.Ы.: Если есть замечания/правки/дополнения, открыт к сообщениям в ЛС для корректировки и совершенствования инструкции.

З.З.Ы.: Гайд по настройке стика в режиме transparent ТЫК

Изменено 12 января пользователем Alexander Titov

Для тех кто решится всё таки на покупку этого роутера и отдельно SFP модуля, вот копипаста одного из отзывов как всё это дело запустить:

____________________________

Всё на примере Keenetic Giga (KN-1011)
1)Манипуляции с сетью и роутером:
а)Переводим ВАШ роутер с сети 192.168.1.1 на любую другую, например 192.168.2.1
б)Тащим данные с роутера провайдера (в моём случае это МГТС и ZTE F670) Сеть->PON->SN и Сеть->Wan->Соединение WAN->Имя соединения – выбираем текущее соединение (делаем скрин, отсюда много данных нужно стащить)
SN: ZTEG########
Пароль: ########
в)Обязательно выключаем устройство провайдера (т.к. оно как правило занимает 192.168.1.1, да и не нужен вам этот хлам более).
г)Втыкаем стик в sfp слот роутера (на этом этапе так же можно подключить в стик оптику, в моём случае через аттенюатор)
д)Делаем (или меняем текущую сеть «от провайдера») — Интернет->Ethernet->»ваше подключение»->Параметры IP и DNS->Настройка IPv4->РУЧНАЯ
е)Выставляем «IP-адрес» в 192.168.2.2, а «Основной шлюз» в тот самый освободившийся адрес 192.168.1.1 (это и есть адрес стика)
С дефолтной прошивкой не завелось (или не дождался).
2) Прошил первой прошивкой с гитхаба: https://github.com/Anime4000/RTL960x/tree/main/Firmware/DFP-34X-2C2
3)После прошивки ОБЯЗАТЕЛЬНО вайпнуть раздел:
а) Заходим telnet — admin\admin
б) Пишем flash_eraseall /dev/mtd3
в) Пишем reboot
г) Дожидаемся пока перезагрузится ~2 минуты.
4)Возвращаемся на стик:
а)Вписываем в Admin->GPON Settings, данные из 1б (PLOAM Password и SN)
б)Создаём бридж сеть WAN->PON WAN, вписываем данные со скрина 1б, Channel Mode -> Bridged
в)Apply changes->и перезагружаем
г)После перезагрузки смотрим что Status->PON->Gpon Status = O5, LOID Status=Initial Status
Ура!)
5)На своём роутере вместо статики ставим DHCP
а) Интернет->Ethernet->»ваше подключение»->Параметры IP и DNS->Настройка IPv4->Автоматическая(DHCP)
б) Ждём пока роутер получит адрес, у меня заняло пару минут
в) Поздравляю, Вы великолепны!

GPON терминал Ростелекома во-первых режет скорость (доказано многими кто перешел на SFP модуль), а во-вторых у него закрыты настройки провайдером. Плюс не хочу пользоваться свитчем для раздачи IPTV на три телека пусть лучше одна железка всем рулит к тому же с моими настройкам .

Добавлено спустя 2 минуты 6 секунд:

WoWCHK писал(а):

зачем отдельный sfp-трансмиттер, если в роутере уже есть sfp разъём?

Скажите а куда вы собрались без SFP модуля оптический кабель втыкать?

Добавлено спустя 3 минуты 45 секунд:

Cider писал(а):

к чему все эти пляски с SFP-модулем? Ростелеком не будет связываться со сторонним pon оборудованием.
И скажи, ты роутер оставишь рядом с кроссом? если нет, то это сильно усложняет данную задумку.

Ростелеком даже не узнает что у меня SFP-модуль стоит если модуль будет с возможностью сменить в нем серийный номер GPON на тот что у моей PON розетки которую Ростелеком дал.

Добавлено спустя 9 минут 19 секунд:
В общем тему можно закрывать. По совету товарища с другого форума заказал SFP модуль который прекрасно работает с Keenetic Giga kn-1011 и Ростелекомом. И цена вопроса всего 4000 рублей.

Как будто Вы меня по-диагонали прочитали!?

Вы заставьте/уточните настройщикам, что хотите со своего роутера управлять подключением,
скоростью и другими моментами, и поэтому их блочок (PON-розетка) должна быть лишь
мостом/бриджом, то есть пропускать всё и вся, а подключение у Вас будут на роутере.
Задача административно всё это решить, и это решается.

И ещё, Вы свою схему (текущую Интернета) не трогайте, как работает, так пусть и работает,
когда Ростелеком придёт, пусть проводят провода, ставят PON-розетку, настраивают его
в режиме моста, и заодно (так легче будет им проверить) это, путём подключения
обычного компьютера/ноутбука к PON-розетке, подключите, пусть настроят РРРоЕ подключение,
если поднимется, и появиться Интернет, значит сделали правильно.
И можно акт/бланк-заказ подписывать, и лишь уже спустя 1-2 дня, собравшись мыслями,
можете химичить и что-то подключать уже к своему роутеру.
(опять же, сделав бэкап настроек на роутере, и зная другие данные).
Да и настройщикам будет легче, они чужие роутеры побаиваются, особенно «умные».
А так, на компе связь пошла, и Ваша схема не тронута, и все довольны и всё работает пока что.

А дальше:
Создания двух подключений = не простая задача, но опять же, смотря какую задачу ставить,
если простую, то и простое решение есть, если хотения и желания серьёзные и требовательные,
увы, реализация двух каналов на микротике = тоже будет не простой.

Главное не спешите, и в третий раз пытаюсь донести, если устройства в сети, которые
«тупые», их задача пронести через себя трафик или его с одного порта перекинуть в другой.
А есть умные устройства, которые уже манипулируют и управляют трафиком.
Задача, чтобы до умного устройства, других умных не было :)))))