Vodafone FTTH (internet, Voip, TV) & Mikrotik Settings

[ditheo]

Σας παραθέτω τις ρυθμίσεις που έχω κάνει στο mt για να λειτουργήσει η οπτικη στο σπιτι. Οι ρυθμίσεις αυτές είναι αυτές που λειτύργησαν σε εμένα , μπορεί σε άλλες εγκαταστάσεις να χρειάζεται κάτι διαφορετικό ή λιγότερα

Ας αρχίσουμε με το την θύρα που υποδέχεται το δίκτυο μετά το ont. Δημιούργησα 3 vlan με id 835 (internet) , 836 (tv, management), 837(voip)

/interface vlan
add interface=ether01-WAN name=vlan-835 vlan-id=835
add interface=ether01-WAN name=vlan-836 vlan-id=836
add interface=ether01-WAN name=vlan-837 vlan-id=837

δημιούργησα μια ppoe κλήση για το vlan 835

/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan-835 max-mru=1492 max-mtu=1492 name=vodafone-internet password=pass use-peer-dns=yes \
    user=guest@adsl.gr

δημιούργησα ενα dhcp client για το vlan 836

/ip dhcp-client
add add-default-route=special-classless disabled=no interface=vlan-836 use-peer-ntp=no

στο firewall δήλωσα να κάνει masqurade τo 836 και το ppoe-client

add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

απο τα routes έσβησα το 0.0.0.0 που εχει gateway το δικτυο απο το 836. (παρολο που έβαλα μόνο special classless)

έκανα ένα bridge το 837 με μια πόρτα επιπλεόν για το τηλεφωνικό κέντρο

/interface bridge port
add bridge=bridge-voip interface=vlan-837
add bridge=bridge-voip interface="ether02-VOIP VLAN"

αυτά απο το mikrotik , επόμενο asterisk server

Στο etc/hosts του server συμπλήρωσα

ngn.hol.net 10.120.65.8

δημιούργησα ένα sip trunk με τα παρακάτω

Trunk name Vodafone
Outbound caller id 2XXXXXXXXX

Sip Settings

Outgoing Settings

Trunk name ngn.hol.net
username=2XXXXXXXXX@ngn.hol.net [<- εδώ βάζετε τον αριθμό σας]
secret=XXXXXXXX [<- εδω΄θα βάλετε τον κωδικό που έχετε βρει με τον κατάλληλο τροπο!]
port=5060
host=ngn.hol.net
fromdomain=ngn.hol.net
outboundproxy=ngn.hol.net
type=peer
context=from-trunk
ignoresdpversion=yes
Autoframing=yes
insecure=port,invite
session-timers=refuse
fromuser=2ΧΧΧΧΧΧΧΧ [<- πάλι ο αριθμός σας]
qualify=500
nat=no
dtmfmode=rfc2833
allow=g.722,alaw

Incoming Settings

User context : voda-in
host=ngn.hol.net
canreinvite=no
ignoresdpversion=yes
type=peer
insecure=port,invite
dtmfmode=rfc2833
disallow=all
allow=g.722,alaw
qualify=yes
nat=no
session-timers=refuse
context=from-trunk

register string: 2XXXXXXXXX:XXXXXXXX@ngn.hol.net/2XXXXXXXXX [<- ο αριθμός σας μετα το password και μετά το / ξανά ο αριθμός σας]

Έκανα ενα outbound route 

Route name : Vodafone
Route cid : 2XXXXXXXXX [ ο αριθμός σας]
Trunk sequence : vodafone

Dial paterns 
1XX
13XXX
2XXXXXXXXX
69XXXXXXXX
00XXXXXXXXXXXX

Έκανα ένα inbound route που απλά δήλωσα όλα τα DID να παιρνούν προς τα extensions

Πάει και αυτό , πάμε τώρα vodafone tv . Έχω το πακέτο με τα αθλητικά για αυτό έκανα πριν το vlan 836 , είδα πως ζητά κάτι από τον dns 10.118.χχχ.χχχ και του το πρόσφερα λοιπόν. Δήλωσα στατική ip και DNS και δεν έχει φάει κανένα κόλλημα! οπότε το αφήνω έτσι , αφού παίζει μια χαρα.

Δεν λέω πως είναι ολόσωστες οι ρυθμίσεις μου , αλλά με αυτές λειτουργούν όλες οι υπηρεσίες που έχω. Αν έχετε να συμπληρώσετε ή να αφαιρέσετε κάτι ή να προτείνετε κάποια διαφορετική προσέγγιση , πείτε μου.

Αυτό που δεν συμπλήρωσα πριν είναι πως ipv6 στην οπτική δεν βλέπω ακόμη...κρίμα...

[leasedline]

το Η300s το έχεις τελείως εκτός ?

[netblues]

Προφανως και δεν χρειαζεται καθολου το h300, και γενικοτερα στο ftth δεν ειναι υποχρεωτικο το router του παροχου.

Οσο για το ipv6 της voda, προφανως και δεν θα εχεις μεχρι να δεησουν να το φτιαξουν κεντρικα οι ξεφτιλες.

[Kostinos]

Προφανως και δεν χρειαζεται καθολου το h300, και γενικοτερα στο ftth δεν ειναι υποχρεωτικο το router του παροχου.

Οσο για το ipv6 της voda, προφανως και δεν θα εχεις μεχρι να δεησουν να το φτιαξουν κεντρικα οι ξεφτιλες.

Ο παραπάνω συνδρομητής αναφέρεται για την Τηλεφωνία, αλλά δεν χρειάζεται γιατί τρέχει με asterisk, ωραίος οδηγός μακάρι να γίνει sticky
Ά κι μίν ξεχάσετε το qos για το voip κι για voda tv

[ditheo]

το Η300s το έχεις τελείως εκτός ?

Το h300s το χρειάστηκα για 1-2 λεπτά, ίσα ίσα να δω τον κωδικό της τηλεφωνίας και να δω το routing της τηλεφωνίας και του Vodafone tv. Μετά ξαναπήρε στο κουτάκι του και πηγε στο βάθος της αποθήκης, ελπίζω να μην το ξαναχρειαστω.

[jkoukos]

ίδα πως ζητά κάτι από τον dns 10.118.χχχ.χχχ και του το πρόσφερα λοιπόν. Δήλωσα στατική ip και DNS και δεν έχει φάει κανένα κόλλημα! οπότε το αφήνω έτσι , αφού παίζει μια χαρα.

Όρισες για το IPTV σταθερές διευθύνσεις σε ΙΡ, DNS και Gateway, αυτές που έδειχνε το H330s;
Γιατί δεν επέλεξες να τα τραβά αυτόματα από τον DHCP, που έτσι είναι ρυθμισμένο το H300s;

[ditheo]

Μάλλον η διατύπωση μου δεν είναι σωστή. Στατική και καρφωτούς dns έχω βάλει στο μηχανάκι της vodafone tv. το vlan 836 παίρνει dhcp απο το εσωτερικό της vodafone. Βλέπω πως σε 2 ημέρες έχει τραβήξει 35 gigabyte , οπότε η κίνηση της τηλεόρασης γίνεται από εκεί.

[leasedline]

dhcp και masq για το 836 ε?? χμμμ

δημιούργησα ενα dhcp client για το vlan 836

/ip dhcp-client
add add-default-route=special-classless disabled=no interface=vlan-836 use-peer-ntp=no

στο firewall δήλωσα να κάνει masqurade τo 836 και το ppoe-client

add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

απο τα routes έσβησα το 0.0.0.0 που εχει gateway το δικτυο απο το 836. (παρολο που έβαλα μόνο special classless)

έκανα ένα bridge το 837 με μια πόρτα επιπλεόν για το τηλεφωνικό κέντρο

/interface bridge port
add bridge=bridge-voip interface=vlan-837
add bridge=bridge-voip interface="ether02-VOIP VLAN"

ο άστερισκ που τρέχει? υπάρχει καθόλου dhcp client στο 837 ?

[ditheo]

Ναι έτσι το έχω το 836 .

O asterisk τρέχει σε ένα rpi 4 με 2 κάρτες δικτύου. Η μία είναι κουμπωμενη στο εσωτερικό δίκτυο και η άλλη παίρνει dhcp διεύθυνση από το 837. Έχω το vlan bridge με μια πόρτα του Mikrotik.

[geoge]

Θα μπορούσαμε να έχουμε το h300, πίσω από το mikrotik, μόνο για την τηλεφωνία;

[leasedline]

Θα μπορούσαμε να έχουμε το h300, πίσω από το mikrotik, μόνο για την τηλεφωνία;

αυτό δε λέμε; δεν κατάλαβες κάποια ρύθμιση;

[ditheo]

Θα μπορούσαμε να έχουμε το h300, πίσω από το mikrotik, μόνο για την τηλεφωνία;

γίνεται και πίσω από το mikrotik (χάνεις μια πόρτα για το bridge) και παράλληλα με το mikrotik (εύκολάκι μέ switch).

https://www.adslgr.com/forum/threads/1175132-%CE%A7%CF%81%CE%AE%CF%83%CE%B7-MikroTik-hEX-S-VOIP-%CE%BC%CE%B5-Cosmote-FTTH?p=7017848#post7017848

[stzanlis]

Τα VLAN 835 (ppoe-client) και 836 τα έκανες NAT στο ίδιο internal Subnet ? (Π.Χ και τα δύο VLAN πάνε στο 192.168.1.1 /24 ?)
Sorry αλλα είμαι "Σισκάς" δεν έχω πείρα με mikrotik...

.

[leasedline]

δημιουργούμε 2 vlan στο ΕΤΗ1 ή όποιο άλλο συνδέεται με την οπτική ίνα



το PPPOE τρέχει πάνω στο vlan 835

ok ?

[stzanlis]

δημιουργούμε 2 vlan στο ΕΤΗ1 ή όποιο άλλο συνδέεται με την οπτική ίνα



το PPPOE τρέχει πάνω στο vlan 835

ok ?

Αυτά που μου γράφεις είναι απόλυτα κατανοητά.
Εγώ άλλο ρωτάω.

Για τις γραμμές
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vodafone-internet
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=vlan-836

Για ποιό λόγο κάνεις ΝΑΤ και το VLAN 836, και το VLAN 835 πάνω στο εσωτερικό δίκτυο ?
Και γιατί μετά βάζεις καρφωτή IP στο TV-Box της Vodafone ??

.