Vodafone FTTH (internet, Voip, TV) & Mikrotik Settings

[leasedline]

Αυτά που μου γράφεις είναι απόλυτα κατανοητά.
Εγώ άλλο ρωτάω.

Για τις γραμμές
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

Για ποιό λόγο κάνεις ΝΑΤ και το VLAN 836, και το VLAN 835 πάνω στο εσωτερικό δίκτυο ?
Και γιατί μετά βάζεις καρφωτή IP στο TV-Box της Vodafone ??

.

στο WAN interface κάνεις masq ώστε να βγεις στο ίντερνετ

στο 836 to masq είναι optional και καλύπτει ακόμα και την περίπτωση που ο κ*&^*&δέκτης της vodafone χρειαστεί κάτι από εκεί...

[stzanlis]

ΟΚ,
Για εμενα, όπως δείχνει το DHCP Lease η IP για το 836 είναι 10.205.76.59 με subnet mask 255.255.240.0 και default Gateway το 10.205.64.1, ενώ για το VLAN 837 η IP μου είναι 10.223.131.48 με subnet mask 255.255.224.0 και default Gateway το 10.223.128.1
ΠΑΡΟΛΑΥΤΑ, δεν μπορώ να κάνω την τηλεφωνία και το IP-TV να δουλέψουν...
Σκεπτόμουν ΜΗΠΩΣ η λύση ήταν να κάνω ΝΑΤ την τηλεφωνία και την τηλεόραση, αλλα τελικά μάλλον δεν είναιι αυτό.


C2901#sh dhcp lease
Temp IP addr: 10.205.76.59 for peer on Interface: GigabitEthernet0/0.836
Temp sub net mask: 255.255.240.0
DHCP Lease server: 172.31.255.10, state: 5 Bound
DHCP transaction id: E4D
Lease: 43200 secs, Renewal: 21600 secs, Rebind: 37800 secs
Temp ip static route0: dest 10.10.16.128 router 10.205.64.1
Temp ip static route1: dest 10.10.16.129 router 10.205.64.1
Temp ip static route2: dest 62.74.45.32 router 10.205.64.1
Temp ip static route3: dest 62.74.45.40 router 10.205.64.1
Temp ip static route4: dest 62.74.45.0 router 10.205.64.1
Temp ip static route5: dest 10.17.0.0 router 10.205.64.1
Temp ip static route6: dest 172.31.255.0 router 10.205.64.1
Temp ip static route7: dest 10.188.0.0 router 10.205.64.1
Next timer fires after: 05:36:35
Retry count: 0 Client-ID: cisco-4c00.820a.6680-Gi0/0.836
Client-ID hex dump: 636973636F2D346330302E383230612E
363638302D4769302F302E383336
Hostname: C2901
Temp IP addr: 10.223.131.48 for peer on Interface: GigabitEthernet0/1.837
Temp sub net mask: 255.255.224.0
DHCP Lease server: 10.120.58.4, state: 5 Bound
DHCP transaction id: 11F7
Lease: 3600 secs, Renewal: 1800 secs, Rebind: 3150 secs
Temp ip static route0: dest 10.120.58.0 router 10.223.128.1
Temp ip static route1: dest 62.38.82.0 router 10.223.128.1
Temp ip static route2: dest 62.38.85.0 router 10.223.128.1
Temp ip static route3: dest 62.38.86.0 router 10.223.128.1
Temp ip static route4: dest 62.38.87.0 router 10.223.128.1
Temp ip static route5: dest 62.38.88.0 router 10.223.128.1
Temp ip static route6: dest 10.120.28.64 router 10.223.128.1
Temp ip static route7: dest 10.120.60.0 router 10.223.128.1
Temp ip static route8: dest 10.120.25.48 router 10.223.128.1
Temp ip static route9: dest 10.120.65.0 router 10.223.128.1
Temp ip static route10: dest 10.16.36.128 router 10.223.128.1
Temp ip static route11: dest 10.13.36.128 router 10.223.128.1
Temp ip static route12: dest 10.14.35.128 router 10.223.128.1
Next timer fires after: 00:26:10
Retry count: 0 Client-ID: cisco-4c00.820a.6681-Gi0/1.837
Client-ID hex dump: 636973636F2D346330302E383230612E
363638312D4769302F312E383337
Hostname: C2901

[ditheo]

Αυτά που μου γράφεις είναι απόλυτα κατανοητά.
Εγώ άλλο ρωτάω.

Για τις γραμμές
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

Για ποιό λόγο κάνεις ΝΑΤ και το VLAN 836, και το VLAN 835 πάνω στο εσωτερικό δίκτυο ?
Και γιατί μετά βάζεις καρφωτή IP στο TV-Box της Vodafone ??

.

Το nat για το vlan 836 το κάνεις για γίνει σωστά το routing στο mikrotik και να μπορεί να το δει το vodafone tv που είναι στο εσωτερικό δίκτυο. Η καρφωτή ip μπαίνει για να καρφώσεις τον dns της Vodafone. Τον θέλει η τηλεόραση και για να μην τον έχεις σαν κεντρικό αν δεν τον θέλεις, τον πετάς μόνο στο Vodafone tv

[leasedline]

κάνεις χρήση του Η300; αν ναι τότε δεν δημιουργείς vlan 837

[stzanlis]

κάνεις χρήση του Η300; αν ναι τότε δεν δημιουργείς vlan 837

Προσπαθώ να βρώ τρόπο ώστε να ΜΗΝ εξαρτάμε απο το Η300 για την τηλεφωνία και την TV.
Θέλω όλα αυτά να τα κάνω με το CISCO C2901 router.
Οποιαδήποτε βοήθεια είναι ευπρόσδεκτη....

[leasedline]

Προσπαθώ να βρώ τρόπο ώστε να ΜΗΝ εξαρτάμε απο το Η300 για την τηλεφωνία και την TV.
Θέλω όλα αυτά να τα κάνω με το CISCO C2901 router.
Οποιαδήποτε βοήθεια είναι ευπρόσδεκτη....

αν έχεις κάποιον voip client είτε σε software είτε σε IP τηλέφωνο ναι, γιατί όχι?

[ditheo]

Προσπαθώ να βρώ τρόπο ώστε να ΜΗΝ εξαρτάμε απο το Η300 για την τηλεφωνία και την TV.
Θέλω όλα αυτά να τα κάνω με το CISCO C2901 router.
Οποιαδήποτε βοήθεια είναι ευπρόσδεκτη....

όλα γίνονται. Εγώ το 837 το έχω με bridge. Μπορείς να το κάνεις με nat και τα routes να περνάνε από το cisco στο lan.
Καλό θα ήταν αν τα κάνεις nat να βάλεις τα routes στατικά να δρομολογούνται σωστά στο cisco.

Για την τηλεφωνία χρειάζεται να γίνει resolve το ngn.hol.net εγώ το δήλωσα στο etc/hosts του raspberry που έχω για τηλεφωνικό κέντρο. Θα μπορούσα να κάνω όλη τη ζώνη να την τραβά αλλά είναι πολύ γρήγορος τρόπος αυτό. Και στο cisco θα μπορούσες να το δηλώσεις αν είναι σωστά τα routes.

Για την τηλεόραση , ποιο πακέτο έχεις για να ξέρουμε πως θα πρέπει να δρομολογηθεί. Αν είναι το απλό , δεν χρειάζεται τίποτα πέρα από τον dns της vodafone και βγαίνει μέσα από το vlan835 χωρίς κάποια άλλη ρύθμιση. αν έχει και αθλητικά , πρέπει να γίνει το vlan836 και να το ρίξεις και αυτό στο lan. Όταν θα ζητά πακέτα η τηλεόραση θα βγαίνουν σε αυτό το vlan .



Ο,τι χρειαστείς και μπορώ να βοηθήσω γράψε να το δούμε.

[stzanlis]

Ευχαριστώ για τις πληροφορίες.
Θα κάτσω απο την άλλη εβδομάδα που θα έχω άδεια να το δοκιμάσω.
TV έχω το απλό πακέτο που δίνει με το FTTH με τον αποκωδικοποιητή που δουλεύει μόνο με την συγκεκριμένη γραμμή (όχι τον decoder που τον βάζεις σε οποιαδήποτε σύνδεση βρείς), χωρίς αθλητικά.
Απο τηλεφωνία, μπορώ να δοκιμάσω και CISCO CME και FreePBX σε VM.
Στο πατρικό μου που έχω VDSL100 (όχι FTTH) έχω βάλει CISCO C2901 και για τηλεφωνία έχω FreePBX VM σε ένα serverακι που έχω εκεί.
Σε αντίθεση με την Voda, η cosmote δεν με παιδεψε καθόλου....

[ditheo]

Τον παλιό εννοείς;; δεν τον έχω πιάσει καθόλου στα χέρια μού. Αλλά δεν νομίζω ότι θα θέλει κάτι διαφορετικό από τον καινούριο. Στο h300s πως έχουν ρυθμίσει το vlan 836? Είναι nated ? Είναι bridged με κάποια πόρτα;;

[stzanlis]

Δεν ξέρω αν ο αποκωδικοποιητής TV είναι παλιός ή νέος, γιατί δεν ασχολούμε με το θέμα....
Εχω την FTTH 100Mbps απο τον Μάρτιο του 20. Ο εν λόγο αποκωδικοποιητής παίζει ΜΟΝΟ με την συγκεκριμένη FTTH σύνδεση.
Αν τον κουμπώσω σε άλλη σύνδεση (ακόμα και Voda) δεν παίζει....

Τώρα τον έχω συνδεδεμένο επάνω στο Η300, που είναι σε παράλληλη σύνδεση με τον CISCO C2901.
Αν συνδέσω τον αποκωδικοποιητή επάνω στο LAN του C2901 ΔΕΝ παιζει....

Γενικά αυτός ο αποκωδικοποιητής είναι λίγο για τα μπάζα.
Κολλάει συνέχεια, είναι κλειδωμένος, δεν έχει καλή ανταπόκριση....
Αν μπορούσα, ευχαρίστως θα τον άλλαζα.

ΛΟΓΙΚΑ, είναι NAT γιατι η IP Που παίρνει είναι 192.168.1.χχχ
Αλλά κάνει ΝΑΤ το 836 μαζί με το 835 στο LAN ??
Η παιρνάει κατευθείαν μέσα απο το 835 και έχει MAC filtering ??
Δεν έχω ιδέα...
Πάντως όπως είπα πιο πάνω, αν συνδέσω τον αποκωδικοποιητή στο LAN του C2901 που κάνει NAT στο 835, ΔΕΝ παίζει....

.

[leasedline]

Δεν ξέρω αν ο αποκωδικοποιητής TV είναι παλιός ή νέος, γιατί δεν ασχολούμε με το θέμα....
Εχω την FTTH 100Mbps απο τον Μάρτιο του 20. Ο εν λόγο αποκωδικοποιητής παίζει ΜΟΝΟ με την συγκεκριμένη FTTH σύνδεση.
Αν τον κουμπώσω σε άλλη σύνδεση (ακόμα και Voda) δεν παίζει....


Δεν έχω ιδέα...
Πάντως όπως είπα πιο πάνω, αν συνδέσω τον αποκωδικοποιητή στο LAN του C2901 που κάνει NAT στο 835, ΔΕΝ παίζει....

.

ακόμα και αν βάλεις καρφωτές ρυθμίσεις και ειδικά τα DNS της vodafone?

εγώ σε σύνδεση wind με DHCP τον έβαλα και έπαιζε καλύτερα και από το σπίτι που έχω vodafone όπου αν δε βάλω καρφωτές ρυθμίσεις δεν παίζει!

[stzanlis]

ακόμα και αν βάλεις καρφωτές ρυθμίσεις και ειδικά τα DNS της vodafone?

εγώ σε σύνδεση wind με DHCP τον έβαλα και έπαιζε καλύτερα και από το σπίτι που έχω vodafone όπου αν δε βάλω καρφωτές ρυθμίσεις δεν παίζει!

Θα το (ξανα)δοκιμάσω το Σ/Κ και θα σου πώ....

.

[ditheo]

Για να προσπαθήσω να σε βοηθήσω. Πρώτα δοκίμασε με τον dns της Vodafone. Για κάποιο λόγο το url που ζητάει το κουτί γίνεται resolve από αυτόν τον dns.

Αν δεν το έχω εκφράσει σωστά το vlan 836 είναι για iptv/management της Vodafone. Για να μπορείς να εκμεταλλευτεις τις προσφερόμενες υπηρεσίες πρέπει να πάρει dhcp ip. Μετά το ρίχνεις με nat στο εσωτερικό δίκτυο. Βλέπεις τα routes ότι αντιστοιχούν σε κάποιο range του 10.χχχ.χχχ . Ελέγχεις μήπως βάζει και το 0.0.0.0 να βγαίνει από αυτό το vlan και αν υπάρχει το αφαιρείς.


Έτσι το vodafone tv είναι στο εσωτερικό δίκτυο αλλά αν ζητήσει δεδομένα βγαίνει από το 836.

[deniSun]

Σας παραθέτω τις ρυθμίσεις που έχω κάνει στο mt για να λειτουργήσει η οπτικη στο σπιτι. Οι ρυθμίσεις αυτές είναι αυτές που λειτύργησαν σε εμένα , μπορεί σε άλλες εγκαταστάσεις να χρειάζεται κάτι διαφορετικό ή λιγότερα

Ας αρχίσουμε με το την θύρα που υποδέχεται το δίκτυο μετά το ont. Δημιούργησα 3 vlan με id 835 (internet) , 836 (tv, management), 837(voip)

/interface vlan
add interface=ether01-WAN name=vlan-835 vlan-id=835
add interface=ether01-WAN name=vlan-836 vlan-id=836
add interface=ether01-WAN name=vlan-837 vlan-id=837

δημιούργησα μια ppoe κλήση για το vlan 835

/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan-835 max-mru=1492 max-mtu=1492 name=vodafone-internet password=pass use-peer-dns=yes \
    user=guest@adsl.gr

δημιούργησα ενα dhcp client για το vlan 836

/ip dhcp-client
add add-default-route=special-classless disabled=no interface=vlan-836 use-peer-ntp=no

στο firewall δήλωσα να κάνει masqurade τo 836 και το ppoe-client

add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

απο τα routes έσβησα το 0.0.0.0 που εχει gateway το δικτυο απο το 836. (παρολο που έβαλα μόνο special classless)

έκανα ένα bridge το 837 με μια πόρτα επιπλεόν για το τηλεφωνικό κέντρο

/interface bridge port
add bridge=bridge-voip interface=vlan-837
add bridge=bridge-voip interface="ether02-VOIP VLAN"

αυτά απο το mikrotik , επόμενο asterisk server

Στο etc/hosts του server συμπλήρωσα

ngn.hol.net 10.120.65.8

δημιούργησα ένα sip trunk με τα παρακάτω

Trunk name Vodafone
Outbound caller id 2XXXXXXXXX

Sip Settings

Outgoing Settings

Trunk name ngn.hol.net
username=2XXXXXXXXX@ngn.hol.net [<- εδώ βάζετε τον αριθμό σας]
secret=XXXXXXXX [<- εδω΄θα βάλετε τον κωδικό που έχετε βρει με τον κατάλληλο τροπο!]
port=5060
host=ngn.hol.net
fromdomain=ngn.hol.net
outboundproxy=ngn.hol.net
type=peer
context=from-trunk
ignoresdpversion=yes
Autoframing=yes
insecure=port,invite
session-timers=refuse
fromuser=2ΧΧΧΧΧΧΧΧ [<- πάλι ο αριθμός σας]
qualify=500
nat=no
dtmfmode=rfc2833
allow=g.722,alaw

Incoming Settings

User context : voda-in
host=ngn.hol.net
canreinvite=no
ignoresdpversion=yes
type=peer
insecure=port,invite
dtmfmode=rfc2833
disallow=all
allow=g.722,alaw
qualify=yes
nat=no
session-timers=refuse
context=from-trunk

register string: 2XXXXXXXXX:XXXXXXXX@ngn.hol.net/2XXXXXXXXX [<- ο αριθμός σας μετα το password και μετά το / ξανά ο αριθμός σας]

Έκανα ενα outbound route 

Route name : Vodafone
Route cid : 2XXXXXXXXX [ ο αριθμός σας]
Trunk sequence : vodafone

Dial paterns 
1XX
13XXX
2XXXXXXXXX
69XXXXXXXX
00XXXXXXXXXXXX

Έκανα ένα inbound route που απλά δήλωσα όλα τα DID να παιρνούν προς τα extensions

Πάει και αυτό , πάμε τώρα vodafone tv . Έχω το πακέτο με τα αθλητικά για αυτό έκανα πριν το vlan 836 , είδα πως ζητά κάτι από τον dns 10.118.χχχ.χχχ και του το πρόσφερα λοιπόν. Δήλωσα στατική ip και DNS και δεν έχει φάει κανένα κόλλημα! οπότε το αφήνω έτσι , αφού παίζει μια χαρα.

Δεν λέω πως είναι ολόσωστες οι ρυθμίσεις μου , αλλά με αυτές λειτουργούν όλες οι υπηρεσίες που έχω. Αν έχετε να συμπληρώσετε ή να αφαιρέσετε κάτι ή να προτείνετε κάποια διαφορετική προσέγγιση , πείτε μου.

Αυτό που δεν συμπλήρωσα πριν είναι πως ipv6 στην οπτική δεν βλέπω ακόμη...κρίμα...

Πολύ καλό.
Θα έπρεπε όλοι οι πάροχοι να δίνουν την δυνατότητα χρήσης οποιουδήποτε εξοπλισμού.
Όποιος θέλει κρατάει τα μπρίκια τους, όποιος θέλει κάτι παραπάνω θα έπρεπε να υπάρχουν οι βασικές πληροφορίες με vlan κλπ.
Inalan/hcn είναι τελείως απαράδεκτες.
Οι "λύσεις" που προτάθηκαν για την τοποθέτηση δικού μας εξοπλισμού είναι κοροϊδία (δεν μιλάω για τους χρήστες που τις ανέφεραν αλλά για την μεθοδολογία).

[tetelas]

Αυτα μπορεις να τα βαλεις και σε Vodafone VDSL me to H300 να σηκωνει την γραμμη και ολα τα υπολοιπα να τα κανεις με το MTK?