Αναζήτηση:

Αυριο αν προλαβω θα σου στειλω σε PM τα prints απο τις εντολες, γιατι δεν ξερω τι αναγνωριστικο μπορει να εχουν για να τα ανεβασω εδω και επειδη λειτουργει δεν θελω να το χαλασω.
Παντως απ' οτι φαινεται στην περιπτωση μου μονο το Serial # χρειαζοταν.

Πρεπει να πω οτι αυτα που εχεις γραψει μεχρι τωρα ειναι πολυ χρησιμα και για αλλους που μπορουν να περασουν εξτρα εντολες στο στικακι για πιο απαιτητικα OLT, αλλα και για εμενα σε περιπτωση που αλλαξει το δικο μου. Θελω να πιστευω οτι με καταλληλο configuration το ONT της FS θα κανει ο,τι spoofing χρειαζεται για να λειτουργει παντου. Αρκει να μην πεσουμε σε τιποτα fields που ειναι encoded και δεν μπορουμε να τα αντιγραψουμε μεσω του Fritz.

Καλημερα!



χμμ, δεν εκανα Wireshark καθως στο fritz δεν εχουμε shell access. Στο UI του, σε μια ειδικη σελιδα για το support, εχει μια επιλογη/κουμπι που κανει capture την οπτικη (Fiber Optic Diagnostics το ονομαζει). Το πατας, ξεκιναει το capture και μετα οταν το ξαναπατας σου κανει download απο τον browser ενα .gpon binary αρχειο. Δοκιμασα να το περασω wireshark αλλα οχι, δεν το αναγνωριζει. Οποτε μονο με hex editor το διαβαζω.



Χμμ ενδιαφερον. Καταρχην αφου δουλευει μην το πειραζεις :p αλλα μια που αρχισαμε το σκαλισμα:

Δηλαδη τι διαφορετικο εκτος απο το SN εχει το δικο σου και μπαινει? Αφου ουτε το equipment id εχει αλλαχτει (-i6) αλλα οπως ειδες και εσυ, οτι και να βαλεις στο -i7 παλι μπαινει :)

- μπορεις να κανεις sfp_i2c -r ? αυτο λεει οτι κανει dump τις τρεχουσες ρυθμισεις. Δεν χρειαζεται να μας τις δωσεις ολες, μας ενδιαφερουν το Vendor ID, το Equipment ID και τα ME 256 και 257 η οτι αλλο κρινεις ενδιαφερον :)
- υποψιν υπαρχει και η sfp_i2c -g καθως και η fw_printenv. Δεν ξερω ακριβως τι δειχνουν αλλα δες και αυτες μηπως εχει κατι ενδιαφερον.
- το αρχειο /etc/mibs/data_1g_8q.ini αποτι καταλαβα δεν το πειραξες καθολου μιας και δεν γραφεις κατι σχετικο με αυτο. Αρα τι hardware ID στελνει/βαζει στο ME 256? ... κατι με "FS.com" υποθετω θα εχει οπως ερχεται απο την μαμα του.

Κανε και ενα grep "256 " /etc/mibs/data_1g_8q.ini η/και ενα grep "257 " /etc/mibs/data_1g_8q.ini αν θελεις.

- τελος, αν το shell που μπαινεις με ssh στο SFP ειναι bash, με την εντολη 'history' θα δεις πιθανον τα commands που εδωσες παλιοτερ. Δες μηπως σε βοηθησουν να θυμηθεις ακριβως ποιες κινησεις εκανες.


Για το Equipment ID που ρωτας ναι, το 0x20 ειναι ο κενος (spacebar) χαρακτηρας και ειναι 20 bytes. Για να το κανεις set εγω θα εδινα sfp_i2c -i6 -s "F!Box5530" και φανταζομαι το προγραμμα θα κανει set μονο του οτι χρειαζεται (null char και padding). Αλλα καντο αφου παρεις πρωτα ενα output της sfp_i2c -r ωστε να δουμε τι ρυθμισεις εχει και πως στο καλο δουλευει σε Nokia OLT. Εισαι ο μονος/ο πρωτος που αναφερει οτι εχει καταφερει να κανει SN spoofing σε Nokia OLT.

Επισης, σημαντικο: σε προηγουμενο μηνυμα σου εχεις γραψει οτι ο παροχος της οπτικης (αρα του GPON δικτυου και διαχειριστης του OLT) ειναι η Vodafone. Ισως τα Nokia OLT της vodafone να εχουν ρυθμιστει διαφορετικα απο τα Nokia OLT του ΟΤΕ και να ειναι πιο χαλαρα στις πολιτικες τους και στο πως αντιδρουν οταν βλεπουν "σωστο" SN μεν (λογω spoofing που κανεις) αλλα διαφορετικα ΜΕ 256, 257 απο αυτα που ξερανε μεχρι τωρα. Οπως δηλαδη συμπεριφερονται και τα Huawei OLT της Wind στα οποια χωρις πολλα-πολλα και μονο με ενα απλο SN Spoofing, οποιοδηποτε OLT/ONU κανει connect αμεσως.

Βεβαια και σε αλλο μηνυμα σου γραφεις "Ο ΟΤΕ χρειαζεται μονο το Serial # και το VendorID. Δεν υπαρχει omci_password. " και εκει με μπερδεψες λιγο, τελικα σε OTE η σε Vodafone οπτικη εισαι? :)

Anyway, ας δουμε λιγο τι λεει το sfp_i2c -r η -g και μετα δοκιμασε να αλλαξεις και το -i6.
Το -i7 το αλλαξες ηδη αποτι καταλαβα και εβαλες το "σωστο" δηλαδη AVMG. Αφησε το ετσι αφου δουλευει :)
Τα grep επισης μην ξεχασεις

Thank you ❤

Θα το κοιταξω οταν γυρισω σπιτι. Παντως σιγουρα εκτος απο το Vendor ID και το Serial # δεν ειχα αλλαξει κατι αλλο. Το /etc/mibs/data_1g_8q.ini σιγουρα δεν το πειραξα.

Αυτο που εννοω για ΟΤΕ και Vodafone ειναι οτι ο παροχος μου ειναι ΟΤΕ (και το Fritz δικο του), αλλα η υποδομη FTTH στην περιοχη μου ειναι Vodafone. Ισως να ειναι πιο χαλαρη η Vodafone στο θεμα του authentication, τουλαχιστον για γραμμες που μισθωνει σε αλλους παροχους. Μπορει να το κανουν για να μην τους ζαλιζει ο ΟΤΕ για τεχνικα θεματα που αφορουν το authentication.

Παντως οταν το πρωτοσυνδεσα χωρις να αλλαξω το Serial # δεν επαιζε, οποτε τουλαχιστον αυτο χρειαζεται spoofing σιγουρα.

Τελος, ειχα βρει και εγω αυτο το αρχειο .gpon στο Fritz αλλα δεν ηξερα πως να το ανοιξω. Για αυτο πηγα στη σελιδα του Fritz που μπορεις να κανεις packet tracing (αν η IP του Fritz ειναι 192.168.1.1, τοτε η σελιδα ειναι http://192.168.1.1/html/capture.html). Εκει νομιζω ενα interface που λεγεται omci ειχε τα σχετικα του Fiber Optic και ανοιγει στο Wireshark. Βεβαια το δικο σου .gpon δινει πιο ευδιακριτα στοιχεια. Παραλληλα το αρχειο support του Fritz εχει τις εξης γραμμες:

avm_dsl_interface_handleGponConfigSetEvent: zero password length. Clearing password!
new auth-data: serial=AVMGXXXXXXX, empty pw, empty reg-id

Απο εκει ειδα οτι δεν χρειαζεται omci_password.

Εχω Zyxel managed switch με 4 SFP+, αλλα σαν επιλογη ταχυτητας δινει 1 η 10g μονο στην SFP+ πορτα. Πιστευετε θα δουλεψει;

Σε εμενα αν στο Mikrotik βαλω ταχυτητα χωρις auto negotiation 1Gbps η 2.5Gbps παιζει. Με 10Gbps οχι. Αν σε αφηνει το Zyxel να βαλεις manually 1Gbps λογικα θα παιξει.

To capture:

249572

Τι βλεπουμε παραπανω στο συγκεκριμενο GPON frame? (η εναρξη του GPON frame ξεχωριζει απο τους χαρακτηρες "2V!F" και κατοπιν ακολουθει ο OMCI header)

- Το Vendor ID (4 bytes) που στελνουν τα fritz, ειναι οι πρωτοι 4 χαρακτηρες του SN, δηλαδη "AVMG".
(τo πρωτοκολλο G.984.4 γραφει επι λεξη: "It is the same as the four most significant bytes of the ONT serial number")

- Ακολουθει το "Hardware Version" και στην περιπτωση του 5530 ειναι "F!Box55300000"
(14 bytes - η AVM τερματιζει το string με null char (0x00) στο 10o byte και κανει pad με 0 τα υπολοιπα 4 bytes)

- Ακολουθει το SN του ONU, δηλαδη το AVMGxxxx (8 bytes)

Τα τρια παραπανω στοιχεια (attributes) αποτελουν το ΟΝΤ-G Managed Entity η αλλιως το ME class 256 και ειναι το βασικο ΜIB που στελνει το ONU στο OLT για να παρουσιαστει.
Με αυτο το MIB (η/και με το ME 257 που περιγραφω παρακατω) το OLT κανει ενα πρωτου ειδους configuration και ελεγχους (προσοχη: δεν ειναι το Ο3 state - ONT authentication του OMCI - αυτο ακολουθει μετα) ωστε το OLT να νιωσει τι εξοπλισμο εχει απεναντι του και να εφαρμοσει συγκεκριμενες πολιτικες και capabilities στο συγκεκριμενο μηχανακι που βλεπει να εχει κουμπωσει στο συγκεκριμενο OLT/Slot/Port συμφωνα με το vendor id και το hardware version που του κανει report.

Αρα cb_papi, για να ερθουμε στα δικα μας, συμφωνα και με το https://hack-gpon.org/ont-fs-com-gpon-onu-stick-with-mac/, αν εδωσες sfp_i2c -i7 "F!Box5530" κατι δεν κολλαει καθως αυτο κανει set το vendor id και το vendor id θα επρεπε (για το OLT) να ειναι AVMG η εστω κατι μεχρι 4 bytes και οχι το F!Box5530 που ειναι 9 bytes.

το "σωστο" ας μου επιτραπει η εκφραση θα ηταν κατι σαν το παρακατω... γραφω τις εντολες για να σε βοηθησω να θυμηθεις :)

sfp_i2c -i7 -s "AVMG" # <-- εδω εκανες set το vendor ID

sed 's/256 0 AVMG 0000000000000/256 0 AVMG F!Box5530/' /rom/etc/mibs/data_1g_8q.ini > /etc/mibs/data_1g_8q.ini # <-- εδω εκανες set το hardware version
(^ ισως να μην εκανες sed αλλα να ανοιξες απ' ευθειας με editor το /etc/mibs/data_1g_8q.ini και να τροποποιησες εκει το ME 256 ?)

η εντολη:
set_serial_number ABCD12345678
ειναι ισοδυναμη του:
sfp_i2c -i8 -s "ABCD12345678"

οποια και να εδωσες μας κανει :)

(btw το εργαλειο sfp_i2c ειναι αυτο που γραφει τις τιμες στην eeprom του SFP).

τελος πιθανον να τροποποιησες και το ONT2-G managed entity η αλλιως το ME class 257 το οποιο εκει οριζεται το λεγομενο "Equipment id" (20 bytes) με την εντολη:

sfp_i2c -i6 -s "F!Box5530"

Σχετικα με το ME 257, παλι το fritz, την ωρα που κοινοποιει στο OLT το ME 257, στελνει το string F!Box5530, το τερματιζει με null char και κανει pad 10 μηδενικα αυτη τη φορα για να συμπληρωσει τα 20 bytes:

249571


Αρα, συμπερασματα δικα μου:
- μαλλον εδωσες -i6 και αυτο προφανως αρκει (μαζι φυσικα με την αλλαγη του SN) για το στριφνο Nokia OLT να σου επιτρεψει την εισοδο :) :worthy:
- το αν χρειαστηκε να κανεις sed η edit το /etc/mibs/data_1g_8q.ini θα μας το πεις εσυ αν θυμασαι :)
- αν εδωσες και την -i7 οπως μας την εγραψες, το OLT το αγνοησε απο αποψη equipment management και καποιος OLT operator βλεπει στην κονσολα του ενα ONT που εχει κατασκευαστει απο την "F!Bo" :lol:

Τελος, σχετικα με το παρακατω και για οποιον εχει την περιεργεια τι σημαινει:

CPE Vendor Serial Number (String)= 1CED6F3BD3EB F!Box5530 257.07.29

Να πω απλα οτι το πρωτο (1CED6F3BD3EB) ειναι το base mac address (macdsl το ονομαζει το config του fritz) με το οποιο μιλαει ο εξοπλισμος σε ψηλοτερο απο το GPON επιπεδο, οταν πλεον εχει παρει GEM ports και εχουν βγει η υπηρεσιες που πρεπει (vlans πχ και υποθετω αυτη χρησιμοποιει στο vlan 835 για να μιλαει με τον BRAS του παροχου στο pppoe),

To F!Box5530 ειναι το equipment id η Hardware Version οπως περιγραψαμε,

Το 257 ειναι το hardware version της συγκεκριμενης πλατφορμας (Fritz!Box Fiber 5530) και το 07.29 ειναι το software version.

Ολο το παραπανω η AVM το ονομαζει "CPE Vendor Serial Number" και δεν γνωριζω ακριβως αν και που χρησιμοποιειται απο τον GPON παροχο.
Iσως να ειναι απλα πληροφοριακου χαρακτηρα για το support log.

Συγνωμη για το σεντονι και το γεγονος οτι επικεντρωνομαστε ισως περισσοτερο στο fritz και το nokia OLT αλλα πιστευω τα παραπανω θεωρητικα και πρακτικα εχουν γενικη εφαρμογη σε καθε ONU & OLT εξοπλισμο :)

Ποιο interface του Fritz εκανες capture? Ρωταω γιατι εμενα στο Wireshark μου τα εβγαζε πολυ πιο διασπαρτα τα γραμματα (π.χ. F.....!..B.....o.........................x αντι για ...F!Box...) και δεν θα εβγαζα ακρη αν δεν ειχα δει αυτο: https://www.ip-phone-forum.de/threads/ssh-telnet-to-fritzbox-5491.306736/

Το επιβεβαιωσα οτι ειχα βαλει το F!Box5530 σαν Vendor ID. Μαλιστα το ONU το εχει καταχωρημενο ως "F!Bo", δηλαδη κρατησε μονο τα 4 πρωτα γραμματα. Μαλλον δεν το τσεκαρει το OLT για το authentication και κοιταζει μονο το Serial # του ONU.

Επισης βλεπω equipment ID εχει "0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20 0x20", δηλ. μαλλον ειναι κενο απο default.

Και παλι, αφου το σωστο ειναι AVMG, αλλαξα το Vendor ID σε αυτο και λειτουργει χωρις προβλημα (οπως λες και εσυ μην το δει κανενας operator το F!Bo και αρχισουν να ψαχνουν :p). Το equipment ID θα ηθελα να βαλω το σωστο αλλα δεν το πειραξα ακομη γιατι δεν ειμαι σιγουρος τι πρεπει να μπει εκει (F!Box5530 σκετο η αν πρεπει να βαλω και το null char/pad που λες).

επιβεβαιωνω οτι με fiber diagnostics εχω δει το fritz 5530 να στελνει το παραπανω string στο OLT σαν Vendor ID.

cb_papi δυο ερωτησεις παρακαλω:
a) πως κατεληξες/που ειδες οτι το vendor id ειναι F!box5530? το ειδες και εσυ με fiber diagnostics πχ η το βρηκες σε καποιο documentation?
b) σε τι OLT εισαι? Nokia η Huawei ?

thanks :)

edit: διορθωνω: δεν ειναι ventor id αλλα το hardware id. το ventor id που στελνουν ειναι AVMGMBH <--- θα πρεπει να παω σπιτι και να δω τα captures, θα σας το επιβεβαιωσω το βραδυ :)

Το ειδα κανοντας export το αρχειο του support στο Fritz. Συγκεκριμενα σε καποιο σημειο γραφει (το κανω copy-paste απο αντιστοιχο που βρηκα στο internet γιατι δεν το εχω πλεον το αρχειο):

CPE Vendor Serial Number (String)= 1CED6F3BD3EB F!Box5530 257.07.29

Εγω εβαλα μονο το F!Box5530, επειδη ειχα δει σε ενα ασχετο αρθρο απο καποιον που εκανε reverse engineering το SFP του Fritz οτι το ρουτερ στελνει στο στικακι Vendor ID F!Box5530 και Serial # AVMGXXXXXXXXX.

Το OLT ειναι Nokia - τουλαχιστον ετσι ελεγε το Fritz.

ωραιος. ποιο mikrotik?

CCR2004-1G-12S+2XS

Το ONU εχει δικη του IP για το management: 192.168.1.10/24.

Εδωσα IP Address στο SFP+ slot που το ειχα βαλει στο Mikrotik 192.168.1.20/24, και εβαλα speed χωρις autonegotiation 2.5Gbps.
Μετα εκανα login στο ONU μεσω SSH (username:ONTUSER password:7sp!lwUBz1)

Ο ΟΤΕ χρειαζεται μονο το Serial # και το VendorID. Δεν υπαρχει omci_password. Το Serial # ειναι της μορφης AVMGXXXXXXXX και θα το βρειτε στα στατιστικα του Fiber στο WebGUI του Fritz.

Μεσα στο SSH ετρεξα:

fw_setenv bootdelay 5
fw_setenv asc0 0
fw_setenv preboot "gpio set 3;gpio input 2;gpio input 105;gpio input 106;gpio input 107;gpio input 108"
set_serial_number AVMGXXXXXXXX
sfp_i2c -i7 -s "F!box5530"
reboot

Τα πρωτα 3 ξεκλειδωνουν τον bootloader (ισως να μην χρειαζεται), η 4η εντολη αλλαζει το Serial Number του ONU που βλεπει το OLT και η 5η ειναι το VendorID του Fritzbox. Η εντολη reboot χρειαζεται για να ξεκινησει το ONU με το καινουργιο configuration.

Τελος, στο Mikrotik εφτιαξα καινουργιο vlan interface VLAN835 με interface το SFP+ slot που ειναι το ONU, και στον PPPoE Client εβαλα interface το VLAN835.

Νομιζω αυτες ηταν ολες οι ρυθμισεις, αλλα οπως ειπα ετρεξα διαφορα cmds στο SSH μεχρι να λειτουργησει. Προσοχη χρειαζεται να εχετε SFP+ slot στο Mikrotik. Δεν ξερω αν θα δουλεψει το ONU σε σκετο SFP slot (εστω με ταχυτητα 1gbps αντι για 2.5gbps)

Επισης το ONU εχει βυσμα SC ενω το κιτρινο καλωδιο του Fritz εχει βυσμα LC, οποτε χρειαζεται να εχετε και μετατροπεα/καλωδιο.

Αν θυμαμαι καλα το Fritz ελεγε οτι το OLT ειναι Nokia.

Εγω αγορασα το GPON SFP ONU Stick with Mac απο την FS.com και καταφερα να το χρησιμοποιησω απευθειας με ενα Mikrotik που εχω αντι για το Fritz 5530 που δινει ο ΟΤΕ. Φαινεται να λειτουργει κανονικα, αλλαζοντας το Serial No. με αυτο του SFP του Fritz και το Vendor ID. Δυστυχως δεν θυμαμαι τις ακριβεις εντολες γιατι πηγαινα ψαχνοντας και δοκιμασα διαφορες, αλλα αν το παρει κανενας αλλος και θελει βοηθεια θα ανεβασω καποια πιθανα cmds που θα το κανουν να λειτουργησει. Ο παροχος μου ειναι ΟΤΕ και η υποδομη ειναι της Vodafone στην περιοχη μου.

Εγω αγορασα το GPON SFP ONU Stick with Mac απο την FS.com και καταφερα να το χρησιμοποιησω απευθειας με ενα Mikrotik που εχω αντι για το Fritz 5530 που δινει ο ΟΤΕ. Φαινεται να λειτουργει κανονικα, αλλαζοντας το Serial No. με αυτο του SFP του Fritz και το Vendor ID. Δυστυχως δεν θυμαμαι τις ακριβεις εντολες γιατι πηγαινα ψαχνοντας και δοκιμασα διαφορες, αλλα αν το παρει κανενας αλλος και θελει βοηθεια θα ανεβασω καποια πιθανα cmds που θα το κανουν να λειτουργησει. Ο παροχος μου ειναι ΟΤΕ και η υποδομη ειναι της Vodafone στην περιοχη μου.

Βεβαια αν το γειωσει και στις 2 ακρες, θα πρεπει αυτες οι 2 γειωσεις να ειναι τετοιες ωστε να μην υπαρχει διαφορα δυναμικου μεταξυ τους για οποιοδηποτε λογο, αλλιως μπορει να εχει απο παρεμβολες μεχρι βλαβες στον εξοπλισμο.

Μηπως ειναι καλυτερα να το γειωσει μονο στη μια ακρη οπως λεει και ο SfH;

Εγω εκανα αιτηση στη Vodafone τον Οκτωβριο που ξαφνικα εμφανιστηκε διαθεσιμοτητα για FTTH στην ιστοσελιδα τους, και μου την ακυρωσαν τωρα. Επισης πλεον παλι δεν δειχνει διαθεσιμοτητα για FTTH στην ιστοσελιδα.

Εγω τα πεδια που εχεις ως sip:210XXXXXXX@ngn.hol.net στο configuration τα εχω 210XXXXXXX
Δοκιμασε και αυτο.

- - - Updated - - -



Νομιζω οτι με mikrotik θα μπορεσεις να κανεις δουλεια χωρις να χρειαστεις δευτερη καρτα δικτυου.

Σωστα. Εγω ετσι το εχω.

Οχι στα τηλεφωνα ειναι συνηθως μια γραμμη. Αν ψαξεις Grandstream dialplan η digit map κλπ. θα βρεις πληροφοριες online.

Μαλλον θα χρειαζεται ειδικο context. Δεν νομιζω ουτε το Module που ανεφερες να κοβει ολες τις εξερχομενες.

Σε περιπτωση που σε βοηθαει παντως, υπαρχει ενας σχετικα ευκολος τροπος να κοψεις τα σταθερα-κινητα-εξωτερικο (ολα τα trunks δηλαδη).

Πας στα outbound routes και βαζεις ενα δυσκολο Route Password σε ολα τα routes που θελεις να περιορισεις. Μετα πας σε καθε extension που θελεις να μην εχει περιορισμους κλησεων και κανεις enable το Pinless Dialing. Αυτα τα εσωτερικα θα μπορουν να κανουν κλησεις κανονικα, ενω τα υπολοιπα θα ζητουν password.

Αλλος τροπος, εξαρταται απο τι ειδους συσκευη ειναι το τηλεφωνο. Συνηθως τα SIP Phones εχουν στις ρυθμισεις τους ενα dialplan που βαζεις τι νουμερα θες να καλει το τηλεφωνο. Με ενα καταλληλο edit στο dialplan αυτο θα μπορεις να απενεργοποιεις πληρως τις εξερχομενες, χωρις να κανεις αλλαγες στο FreePBX. Για παραδειγμα, πολλα SIP Phones σε αφηνουν να ορισεις εναν αριθμο στο dialplan τον οποιον καλει το τηλεφωνο μολις σηκωσεις το ακουστικο. Αν βαλεις λοιπον εναν αριθμο που απλα δεν υπαρχει, θα βγαζει κατειλημμενο οταν σηκωνεις το ακουστικο για να κανεις εξερχομενη κληση. Απλως πρεπει να μας πεις τι συσκευες εχεις.

Θες να μην μπορουν να κανουν καμια κληση η μονο να μην μπορουν να κανουν κλησεις σε trunks?

Απολυτως κατανοητο και ξεκαθαρο για το πως λειτουργει και για το τι πρεπει να κανω!

Δυστυχως δυνατοτητα δευτερης καρτας δικτυου δεν εχω μιας και το pbx τρεχει σε raspberry pi.
Οποτε επειδη το υπολοιπο μου δικτυο ειναι πισω απο mikrotik νομιζω οτι η μονη επιλογη ειναι να κανω αυτο που λες με τον κανονα. Το προβλημα ειναι οτι το εσωτερικο μου δικτυο ειναι και εμενα σε 10.x.x.x και δεν ξερω πως ακριβως θα πρεπει να το φτιαξω...

Απο αυτα που βλεπω η Vodafone δεν χρειαζεται ολο το 10.χ.χ.χ αλλα μονο τα 10.120.χ.χ και 10.223.32.χ. Με τα καταλληλα subnet masks θα μπορουσες να διαχωρισεις το τοπικο δικτυο απ'της Vodafone, αλλα δεν ξερω να σε βοηθησω περισσοτερο.

- απο το port που βγαινει το bridge της τηλεφωνιας απο το ZTE, το πας απ'ευθειας επανω στον αστερισκο σου ?
το ρωταω γιατι εμενα ο αστερισκος εχει μια ethernet οπου ειναι επανω στο τοπικο δικτυο!
εαν ριξω το bridge που θα υπαρχει απο το ZTE επανω στο Local Lan οπου επανω σε αυτο ειναι συνδεδεμενος ο αστερισκος μου, θα δει την τηλεφωνια ?

Σε αυτο το Port λειτουργει ο DHCP Server της Vodafone. Αρα αν το βαλεις κατευθειαν πανω σε switch στο δικτυο σου θα εχεις προβλημα γιατι οι υπολογιστες σου θα παιρνουν IP απο το internal δικτυο της Vodafone που ειναι μονο για VoIP και δεν θα λειτουργει το internet (οπως επισης θα εχεις και DHCP Conflicts με τον δικο σου DHCP Server). Εχεις 2 επιλογες:

1. Το βαζεις στο router σου (με το εσωτερικο σου δικτυο να ειναι σε αλλο subnet, π.χ. 192.168.1.0) και βαζεις Rule να κανει route το 10.x.x.x σε αυτο το Port
2. Βαζεις στον Asterisk μια 2η καρτα δικτυου και τον συνδεεις κατευθειαν με το ΖΤΕ. Στη μια καρτα δικτυου θα εχει static IP 192.168.1.x για να μιλαει με το τοπικο δικτυο (και το internet) και στην 2η καρτα θα εχει DHCP IP 10.x.x.x.x για να μιλαει μονο με τον SIP Server της Vodafone.

εννοεις οτι θα πρεπει το ZTE να "μεταβιβασει" την τηλεφωνια μεσω του τοπικου δικτυου στον αστερισκο ?
γιατι νομιζα οτι λογο του οτι εχουμε τους κωδικους της τηλεφωνιας θα εκανε register απ'ευθειας στον sip server οπως γινεται με τους voip παροχους.

Οχι, το ZTE δεν εχει καμμια σχεση με το VoIP πλεον. Κανω αυτο το bridge με το router (σε ξεχωριστο port απο το bridge που εχω για το internet). Μετα το router μεσω αυτου του Bridge παιρνει IP στο subnet 10.x.x.x που εχει η Vodafone για το VoIP και μεσω αυτου κανει register ο asterisk στον SIP Server της Vodafone.

δηλαδη εκτος των HSIv και HSIa εχεις διαγραψει και το αντιστοιχο του VoIP ?

Ναι, και εφτιαξα ενα νεο ως Bridge Connection με VLAN 837.

ωραιος !!!
- αμα κανει register στον asterisk σταματαει να κανει register στο ZTE ?
- το string δεν εχει πορτα ?

Υ.Γ. μετα τις δοκιμες για το Passthrough ειναι unregister η τηλεφωνια στο ZTE !!!
να το παρω ως τυχαιο ;;

Δεν χρειαζεται πορτα γιατι ειναι η default 5060. Οπως εχω εγω το setup το ZTE δεν παιρνει καθολου IP 10.x.x.x στο subnet για το VoIP, οποτε ουτως η αλλως δεν κανει register. Δεν ξερω αν μπορεις να εχει και τα 2 παραλληλα.

Επισης δεν εχω βρει αν το ZTE μπορει να κανει register VoIP στο τοπικο δικτυο ωστε να χρησιμοποιησω τα FXS ports με τον Asterisk.

cb_papi, το σταθερο το εριξες στον αστερισκο βαζοντας σε trunk το username & password οπως ανεφερες ?
και σε ποια IP ως sip server ?

Peer details:
username=210xxxxxxx
secret=password
port=5060
insecure=very
host=ngn.hol.net
fromuser=210xxxxxxx
fromdomain=ngn.hol.net
outboundproxy=zte.ngn.hol.net
dtmfmode=rfc2833
disallow=all
allow=alaw
context=from-trunk

Register string: 210xxxxxxx:@ngn.hol.net/210xxxxxxx

Σωστα, καθε PPPoE ειναι ξεχωριστο εξωτερικο δικτυο και θα χρειαζεται δικα του NAT Rules (π.χ. μπορεις να εχεις port 443 στο PPPoE 1 να πηγαινει στο 192.168.1.2, port 443 στο PPPoE 2 να πηγαινει στο 192.168.1.3 κλπ.)

Εγω δοκιμασα με 3 PPPoE clients ταυτοχρονα και δουλευει, με διαφορετικη IP το καθενα. Δεν εχει καποια χρησιμοτητα αυτη τη στιγμη ομως και το αφησα με 1.

Θα πρεπει να φτιαξεις και ενα Masquarade rule στο ΝΑΤ του Mikrotik με rules:

Chain: srcnat
Out. Interface: eth1 (η θυρα που συνδεεται στο ZTE)
Action: masquarade

και να το βαλεις πανω πανω στα rules, ωστε να μην υπερκαλυπτεται απο καποιο αλλο.

Ο λογος ειναι οτι το ZTE για να σε αφησει να μπεις στο interface θελει η IP σου να προερχεται απο το ιδιο subnet, και αυτο το rule αντικαθιστα την IP του υπολογιστη σου με αυτη που εχει το mikrotik σε αυτο το port.

Λοιπον καταφερα να συνδεσω και τον Asterisk με εισερχομενες και εξερχομενες, οποτε πλεον το ZTE χρησιμοποιειται επιτυχως μονο σαν modem (και με μια επιστροφη απο το router μου χρησιμοποιω και το 5GHz wifi του).

Το πεδιο λεγεται AuthPassword. Το εχω φτασει σε ενα σημειο που πλεον λειτουργουν οι εισερχομενες στον Asterisk, αλλα οχι οι εξερχομενες. Κατι ειναι λαθος με το outbound proxy μαλλον.

Edit: Απο X-lite εχω και εισερχομενες και εξερχομενες. Αρα καποια λαθος ρυθμιση στον asterisk ειναι.

Tell me more!

Εγω στο αρχειο εψαξα τον αριθμο του σταθερου μου, το οποιο ειναι και username για το VoIP. Ακριβως απο κατω ειχε και το password. Δεν θυμαμαι πως ονομαζεται το πεδιο (pass η password κλπ).

Ναι σου εμφανιζει και το password. Εγω επειδη εχω τηλεφωνικο κεντρο προσπαθησα να κανω και το VLAN του VoIP bridge στο router μου, αλλα ανεπιτυχως. Εφτασα μεχρι ενα σημειο που το router επαιρνε DHCP IP 10.x.x.x που ειναι το subnet της Vodafone για το VoIP, αλλα δεν λειτουργουσε το ping κλπ. Δεν ειχα πολυ χρονο για πειραματισμους βεβαια και θα ξαναπροσπαθησω.
Αλλα γενικα το VoIP εχει αλλες ρυθμισεις (IP αντι για PPP).

Τελικα 100αρα απο Cosmote υπαρχει διαθεσιμη στον Νεο Κοσμο;

Εγω παντως που εχω 100mbps απο Vodafone στο Νεο Κοσμο, το site της Cosmote μου βγαζει οτι εχει διαθεσιμοτητα και απο αυτους.

Εμενα παντως λειτουργει κανονικα το Bridge με τον οδηγο, με συνδεση σε router Mikrotik.

Περιεγο ετσι οπως το λες!
Για να θες να δεις σε αυτην την tv κατι απο το ιντερνετ, προφανως και εχει η θυρα ethernet η μπορει και ασυρματο. Το vpn τι το θες! Απλα συνεδεσε την tv με το ιντερνετ του σπιτιου σου

Προφανως επειδη καποιες σειρες & ταινιες του Netflix δεν ειναι διαθεσιμες στην Ελλαδα/Ελληνικες ΙΡ.

Για εμας που θελουμε να το κανουμε bridge mode αλλα εχουμε voip, πως θα παρουμε την τηλεφωνια;;
Εκτος αν η τηλεφωνια παιζει ανεξαρτητη απο το ιντερνετ!

Επισεις με μια ματια που του εριξα, το bridge στο συγκεκριμενο γινεται αμα βαλουμε το pppoe σε off;

Η τηλεφωνια ειναι ανεξαρτητη.

Explore I guess. Ενας τροπος θα ηταν να πειραξει κανεις το config.bin, γιατι περιεχει και αλλες κρυμμενες ρυθμισεις (TR-069, ssh κλπ) και να το φορτωσει.

Πως μπορουμε να πειραξουμε το αρχειο; Βοηθαει το root password; Θα ηταν ενδιαφερον αν μπορουσαμε να δουμε τα username/password για voip.

Screw it θα τον γραψω εδω.

user: root
pass: JEV4dHJhLE9EUDBwdGlPbnMkOTg3JQ==

Το pass ειναι σε base64, ψαξε base64 decode και καντε το decode για να τον παρετε. Μπας και βοηθησει με κανα bot ξερωγω.

Κρατηστε backup to config.bin σας το ξαναλεω

Θεος!!

Αν ο εξοπλισμος σου ειναι ρυθμισμενος πχ ετσι δουλευουν οι συγκεκριμενοι αριθμοι. Αν εισαι στον Ελληνικο server
δηλαδη αντι για eu εχεις gr δεν λειτουργουν.
195166

Το ξαναδοκιμασα τωρα και συμβαινει το αντιθετο σε εμενα. Με sip.omnivoice.eu δεν λειτουργουν ενω με sip.omnivoice.gr λειτουργουν. Ισως να μην ειναι θεμα .eu η .gr και να εξαρταται σε ποια IP σε κατευθυνουν τα domains εκεινη τη στιγμη.

Αληθεια οι εσωτερικοι αριθμοι αυτης της σελιδας https://www.omnivoice.eu/index.cfm/doc/21/cat/5 σας λειτουργουν;
Εμενα μου βγαζει "Busy".

το θεμα ειναι γιατι να πρεπει να την ανοιξω? ote-modulus-yuboto πως δουλευουν χωρις αυτην?

και στο tp-link 470+ δεν βρισκω που βαζεις τι να δεχεται!!!

- - - Updated - - -

προσθεσα στο τρανκ....

transport=tcp

φαινεται να δουλευει... χωρις ΝΑΤ

Υπαρχει καποια επιλογη NAT keepalive που στελνει περιοδικα πακετα μεταξυ του Asterisk & του παροχου ωστε να διατηρειται ανοικτη η πορτα, χωρις να χρειαζεται port forwarding. Πιθανοτατα αυτο κανουν οι αλλοι παροχοι που ανεφερες.
Ακομα και με την χρηση tcp ισως λειτουργει αρχικα (διοτι κανει registration ο Asterisk και ανοιγει η πορτα) ομως μετα απο καποιο χρονικο διαστημα πιθανοτατα θα κοπει η συνδεση αν δεν εχεις forwarding rule η το NAT keepalive ενεργοποιημενο.

Να βαλεις firewall rules ωστε η 5060 να ειναι ανοιχτη μονο για τις IP της Omnivoice. Αλλιως θα δεις hackers να προσπαθουν να συνδεθουν στο Asterisk. Εγω αν την αφησω τελειως ανοιχτη για πανω απο 1-2 ωρες, παντα βλεπω επιθεσεις.

Ναι, ειναι απο εκτος bandpland...το αν μιλανε η οχι ραδιοερασιτεχνες εκει δεν το γνωριζω...υπαρχουν και εδω στη Θεσ/νικη πολλες συχνοτητες εκτος που τις χρησιμοποιουν διαφοροι...αλλα δεδομενου οτι υπαρχει πλεον και μια Ε.Ε.Τ.Τ καλο θα ηταν οι αδειουχοι να ακολουθουν το bandplan γιατι ανα πασα στιγμη μπορει να δημιουργηθει θεμα οπως εγινε πριν λιγο καιρο με τους 6,5mhz.

Τι εγινε ακριβως;

Οι διαφορες συνομιλιες που ακουγονται στην Αθηνα στους 143-144Mhz απο αδειουχους ραδιοερασιτεχνες ειναι;
Φαινεται πιο πολυχρησιμοποιουμενο ευρος απο το 144-146 αλλα προφανως δεν ανηκει στο ραδιοερασιτεχνικο bandplan.

Ναι το καταλαβα αυτο οτι κατι γινεται με ηχους/παλμους και τα αποκρυπτογραφει ο χειριστης του δεκτη, αλλα εννοω με ποιον τροπο στελνονται οι παλμοι με αυτο το συστημα και σε τι συχνοτητα στελνονται. Εχει ας πουμε επανω του ενσωματομενο πομποδεκτη για να επιλεξεις συχνοτητα εκπομπης η το συνδεεις εσυ σε εναν πομποδεκτη για να λειτουργησει και να εκπεμψεις τα σηματα?

Συνδεεται με βυσμα στον πομποδεκτη και ο πομποδεκτης τα εκπεμπει με διαμορφωση CW (οχι FM η SSB δηλαδη)

Οι υπολογιστες σου σε ποιο subnet ειναι; Και αυτοι στο 192.168.1.0 η σε καποιο αλλο; (π.χ. 192.168.2.0)

Κανονικα λειτουργουν με CallManager (Unified Communications Manager) της Cisco. Συνηθως ερχονται με SCCP firmware, το οποιο μπορει να μετατραπει σε SIP μεσω firmware update. Η παραμετροποιηση σε καθε περιπτωση γινεται με xml files που τα τραβαει απο καποιο Tftp server, δηλ. δεν εχουν web interface.

Εγω χρησιμοποιω τετοια με SCCP και Asterisk.

Αν η τηλεφωνια δεν ειναι VoIP, τοτε μπορεις να χρησιμοποιησεις οποιο router θες.

Αυτα τα Cisco εχουν συνηθως λογισμικο που χρησιμοποιει το πρωτοκολλο SCCP, το οποιο δεν ειναι συμβατο με τον ΟΤΕ. Ισως ειναι εφικτο να συνδεθει τουλαχιστον το ενα με το VoIP του ΟΤΕ αν τους περασεις το λογισμικο SIP και τα παραμετροποιησεις. Δυστυχως δεν το εχω κανει ποτε αυτο αλλα αν ψαξεις "Cisco 7900 SIP" στο google θα βγαλεις σιγουρα ακρη.

Για ενδοεπικοινωνια μαλλον απιθανο.

Εγω χρησιμοποιω αυτα τα τηλεφωνα με SCCP και Asterisk και εχω ολες τις λειτουργιες που χρειαζεσαι, αλλα πρεπει να υπαρχει υπολογιστης που τρεχει το Asterisk.

Ισχυει οτι αν βαλεις αλλο modem/router δεν θα εχεις VoIP τηλεφωνια. Αφου δεν εχουν βρεθει ακομα οι κωδικοι root, δεν μπορεις να αλλαξεις το H267A σε bridge mode μονο για το ιντερνετ και να βαλεις αλλο router απο πισω.

Απ'οτι καταλαβα εχει 2 DHCP Pools, ενα που ακουει στα Ports 1-4 και δινει διευθυνσεις απο το 192.168.1.0/24 και ενα που ακουει μονο στο Port 5 και δινει 192.168.2.0/24. Τo 192.168.2.1 μπαινει στο 2ο Pool ως Gateway

Θα πρεπει επισης να πας στο IP > Addresses και να βαλεις οτι το Port 5 του ρουτερ θα εχει IP 192.168.2.1. Μετα θα πας στο DHCP Pool που εφτιαξες και θα βαλεις ρυθμιση το Gateway 192.168.2.1 (δηλ. τη διευθυνση του Router).