FTTH χωρίς ONT απευθείας στο router

**Ayacheomarrtv** · 18-02-25, 22:52

Ναι, λειτουργεί στην αρχική συσκευή.
G-1425G-B

**Oav051** · 18-02-25, 23:39

Αρχικό μήνυμα από Ayacheomarrtv

Ναι, λειτουργεί στην αρχική συσκευή.
G-1425G-B

Κάποιος άλλος να συνεχίσει. Χαθήκαμε στην μετάφραση.

**finos** · 22-03-25, 21:11

Εχει δοκιμασει κανεις τα παραπανω σε Inalan?

εβαλα πριν λιγες (ωρες

) και εβαλα μονος μου ενα G-10G-R μπροστα , spoofing οπως ξέρουμε απο τα guides του Dpap και πηρα o5 , gem ports, πηρα τα vlans, εριξα DHCP client , μου εδωσε public MAC/SN spoofing Παντου αλλα και δε περνα κίνηση απο εμενα προς αυτους , αλλα μου σκαει το γνωστο* , συνεχόμενο Rx περι των 800kbps με ARP και οχι μονο απ ολη τη γειτονιά! (πολη ισως; )

οποτε σε επιπεδο Gpon , το trafic περνα , δεν ειμαι σε fake o5. Θελουν κατι ιδιαίτερο αυτοι στο DHCP ? καποιο option?
το εχει κανει κάποιος αλλος ;

αν ηταν θεμα authentication Ομως νομιζω πως ή δε θα δινε καθόλου Public ή θα ειχες Public αλλα οτι και αν ανοιγες θα σε εκανε redirect στο 10.1.11.202:8080 που θα λεει unknown user Κτλ κτλ κτλ

*Το εχουν αναφέρει και αλλοι αυτο, Αν πας με τη "νομιμη" οδο του να σου δωσουν Bridge τοτε θα εχει ακριβως αυτη τη συμπεριφορά.

Γιατι δε παω με bridge ή ONT απο αυτους; Με κατι πρεπει να παιξω και εγω...

**finos** · 25-03-25, 13:10

Μαλλον δεν το εχει δοκιμασει κανεις.

Spoofing χωρις να εχει προηγηθεί ενεργεια απο τον παροχο (πχ ρύθμιση πρωτα σε bridge mode)

**finos** · 22-04-25, 12:59

Απαντώντας στον εαυτό μου,

τελικά κατάφερα να αντικαταστήσω το ZTE F670L της Inalan με ένα Nokia G-10G-Q ONT.
Δεν το έκανα τόσο με στόχο να πιάσω το μέγιστο throughput (1Gbps χωρίς overhead), γιατί στην πράξη περιορίζεται από τα queues του router της Inalan. Το έκανα περισσότερο για τον πειραματισμό.
Από ό,τι έμαθα και από άλλους χρήστες με 2.5G ONTs (Leox κ.λπ.), η ταχύτητα είναι κλειδωμένη γύρω στα ~970 Mbps.

Οπότε, ακολουθεί ένα απλό step-by-step, αν και το θέμα του spoofing έχει ήδη καλυφθεί πολλές φορές στο forum. Οχι ομως για τη Inalan.

Πηγαίνουμε στη σελίδα: https://hack-gpon.org/ont-nokia-g-010g-r και βάζουμε το SN του Nokia. Η σελίδα μάς δίνει τον κωδικό για πρόσβαση στο shell.
Χρειαζόμαστε ένα USB-TTL για να συνδεθούμε στο serial terminal του Nokia (λεπτομέρειες για τη σύνδεση υπάρχουν επίσης στο hack-gpon).
Μόλις όλα είναι έτοιμα, μπορούμε να χρησιμοποιήσουμε οποιοδήποτε πρόγραμμα για σειριακή επικοινωνία, όπως το PuTTY, με ρυθμισμένο baud rate στα 115200.

Σε αυτό το σημείο, δίνουμε ρεύμα στο ONT ΧΩΡΙΣ την ίνα συνδεδεμένη.
Θα εμφανιστεί ένα prompt τύπου shell:

Κώδικας:

 
ONT>

Για πρόσβαση στο shell:

Κώδικας:

 
ONT> enable 
#ONT> login 
User name: ONTUSER 
Password: [Generated Password]

Ο κωδικός μπορεί να παραχθεί από τη σελίδα του hack-gpon.

Ξεκιναμε με ενα mib reset ώστε να καθαρίσει τα cached MIB ME entries που έχει ήδη από την προηγούμενη σύνδεση του.

Κώδικας:

 
#ONT>
#ONT>/system/mib
#ONT/system/mib>reset
#ONT/system/mib>

Αλλάζουμε το SN και το Vendor ID δίνουμε:

Κώδικας:

 
#ONT/system/misc> eqsn set "ZTEGDxxxYYYY"

Όπου "ZTEGDxxxYYYY" είναι το GPON SN που γράφει το ZTE.
Προσοχή: δεν είναι το ίδιο με το SN της συσκευής (device SN).

Το vendor ID (ZTEG) αλλάζει αυτόματα, οπότε δεν χρειάζεται να πειράξουμε τα MIBs για αυτό.
Επιβεβαιώνουμε πως εχουν αλλαξει με

Κώδικας:

 
#ONT>/system/misc
#ONT/system/misc>eqsn get
eqsn: ZTEGDxxxYYYY      	 <-- θα δείξει του ZTE
#ONT/system/misc>vendor get
vendor: ZTEG    		<-- θα δείξει ZTEG

κάνουμε mib reset ώστε να ενημερώσει ξανά τα τοπικά MIB του

Κώδικας:

 
#ONT/system/mib>reset
#ONT/system/mib>

Καπου εδώ κανουμε reboot το ONT από το κουμπι & συνδέουμε την ίνα.
Το LED "PON" θα πρέπει να μείνει σταθερά αναμμένο. Μαλλον ειμαστε σε Ο5!
Το επιβεβαιώνουμε με τις παρακάτω εντολές:

Κώδικας:

 
#ONT> traffic 
#ONT/system> pon 
#ONT/system/pon> show link

Αν όλα έχουν πάει καλά, θα δούμε κάτι σαν:

Κώδικας:

 
----------------- LINK STATE ----------------- 
Link State: ACTIVE 
Operation State Machine: OPERATION (O5) 
----------------- STATE END -----------------

Για να βεβαιωθούμε ότι δεν είμαστε σε fake O5 (όπως μας έχουν συνηθίσει τα Nokia OLTs – αν και η Inalan μάλλον έχει ZTE OLT, ξέχασα να το δω από το shell γιατί ήμουν πολύ ενθουσιασμένος που συνδέθηκε), ελέγχουμε αν υπάρχουν GEM Ports.
Δίνουμε:

Κώδικας:

 show traffic all

Αν δούμε πίνακες όπως:

Κώδικας:

 
                    US GEM FLOW Table
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
FlowId  PortId  TcontId MapMethod MapTblId  Priority
=============================================================
64      63      16      FLOW       0         0

                       DS GEM FLOW Table 
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
FlowId PortId Encrypt Discard DstPri EthFlowMethod EthFlowId QosMapMethod Pri DefPri
===========================================================================
64     63      0       LOW     0      0              0         FLOW         0    0
0      136     0       LOW     2      0              62        FLOW         7    0
30     4095    0       LOW     1      0              62        FLOW         255  0

Τότε έχουμε GEM Ports και άρα το ONT έχει κάνει πλήρες registration στο OLT.
Για να δούμε ποια VLANs περνάει το OLT απο το δυκτιο του παροχου προς τον χρηστη:

Κώδικας:

 
#ONT/traffic/pon>/system/mib
#ONT/system/mib>show 506

EntityID           = 0x4101
OuterPriFilter     = 15
OuterVidFilter     = 4096
OuterTPIDFilter    = 0
InnerPriFilter     = 15
InnerVidFilter     = 4096
InnerTPIDFilter    = 0
EtherTypeFilter    = 0
AniBriPortNum      = 0
RmTagTreat         = 0
OuterPriTreat      = 15
OuterVidTreat      = 4096
OuterTPIDTreat     = 0
InnerPriTreat      = 0
InnerVidTreat      = 1100  <-- User Vlan
InnerTPIDTreat     = 0

EntityID           = 0x4102
OuterPriFilter     = 15
OuterVidFilter     = 4096
OuterTPIDFilter    = 0
InnerPriFilter     = 15
InnerVidFilter     = 4096
InnerTPIDFilter    = 0
EtherTypeFilter    = 0
AniBriPortNum      = 0
RmTagTreat         = 0
OuterPriTreat      = 15
OuterVidTreat      = 4096
OuterTPIDTreat     = 0
InnerPriTreat      = 0
InnerVidTreat      = 1010 <-- Managment Vlan
InnerTPIDTreat     = 0

Πλεον ειμαστε ετοιμοι να βαλουμε το ρουτερ μας! (αν θελετε μπορω να γραψω και κανα 2 πραματα τι χρειαζεται εδω)

DISCLAMER! Ο τεχνικος που με συνδεσε (που δεν τον ελεγες και τον ευχάριστο ανθρωπο....) οταν ειδε μερικα nokia παρατημένα στο γραφείο (καλος

ειμαι και εγω τα άφησα φατσα φορα) μου ειπε πως ειναι παράνομο να μην εχω δικο τους εξοπλισμό στο οπτικο δικτυο , παραβαίνω το συμβόλαιο τους και αν με πιασουν να "πειραζω" το οπτικο δικτυο θα τερματίσουν τη συνδεση με πρόστιμο. Αλλη κουβεντα δε του πηρα οσο εκανε τη εγκατάσταση μονο αυτο ειπε & το που θελω το ρουτερ

)

DISCLAMER2 Δε ξερω τι βλεπουν αυτοι απο τη κονσολα τους , σιγουρα ενα μείγμα αναμεσα σε ZTE & nokia τιμες. Δεν εχω πρόσβαση στο CLI του ZTE για να το αντιγράψω πληρως Δε ξερω τι αλλο πρεπει να αλλαξω.
Δουλευει ομως. Δε ξερω τι θα γινει αν πχ μια μερα θελήσουν να μπουν για diagnostics

**blade_** · 22-04-25, 14:07

Αρχικό μήνυμα από finos

Nokia G-10G-Q ONT.

ωραιος.Αυτο ειναι της HCN? Ημουν πολυ ευχαριστημενος απο αυτο το ρουτερ ειδικα σε σχεση με το σαπιο zte

μεγαλη ταλαιπωρια μου φανηκε ομως ολα αυτα που εκανες..

**BillyVan** · 22-04-25, 14:12

Δεν ειναι αλλαγη ρουτερ απλα Πασχάλη.

Μπαινει σε δικο μας εξοπλισμο πλεον η ινα.

Γι αυτο και τα παραπανω βηματα.

Με καποιο τροπο πρεπει να "δουνε" οτι μπηκε στο χωρο και εχουν χρεωμενο στον καθενα μας.

**blade_** · 22-04-25, 14:18

Αρχικό μήνυμα από BillyVan

Δεν ειναι αλλαγη ρουτερ απλα Πασχάλη.

Μπαινει σε δικο μας εξοπλισμο πλεον η ινα.

Γι αυτο και τα παραπανω βηματα.

Με καποιο τροπο πρεπει να "δουνε" οτι μπηκε στο χωρο και εχουν χρεωμενο στον καθενα μας.

ναι το καταλαβαινω.μονο η ιναλαν το θεωρει "παρανομο" αυτο?Επισης,μια τετοια διαδικασια προσφερει εξτρα κρυπτογραφηση/δυσκολη προσβαση απο τον isp?

**BillyVan** · 22-04-25, 14:30

Απ οσο γνωριζω το σημειο που παραδιδει ο παροχος ειναι δικο του.

Το τελευταιο ακρο δηλαδη.

Και σωστο ειναι αυτο γιατι σκεψου ο καθενας να κουμπωνε οτι ηθελε πανω στην ινα του παροχου.

**finos** · 22-04-25, 15:27

Αρχικό μήνυμα από blade_

ωραιος.Αυτο ειναι της HCN? Ημουν πολυ ευχαριστημενος απο αυτο το ρουτερ ειδικα σε σχεση με το σαπιο zte

μεγαλη ταλαιπωρια μου φανηκε ομως ολα αυτα που εκανες..

Οχι, αυτο ειναι ONT που δινουν οι μεγαλοι παροχοι, σου βγαζει ethernet για να το βαλεις σε οτι router Θες.

ταλαιπωρία; ..Πείραμα θα το ελεγα. Απλα δεν ηθελα να εχω το τεραστιο ZTE σε bridge να πιανει χωρο... Plus οτι θελει διαδικασια να τους ζητησεις bridge...

Αρχικό μήνυμα από blade_

ναι το καταλαβαινω.μονο η ιναλαν το θεωρει "παρανομο" αυτο?Επισης,μια τετοια διαδικασια προσφερει εξτρα κρυπτογραφηση/δυσκολη προσβαση απο τον isp?

Στο φεκ για το ΣΤΔ αναφερει πως στις ftth συνδεσεις λογο της μορφης του δυκτιου πρεπει ο ΤΕ να ειναι της εταιριας για διαχείριση. Οποτε ο ISP θα πρεπει να δινει ή bridge ή ONT.
Τυπικά ναι ειμαι παράνομος βάζοντας αυθερετα εξοπλησμο στο GPON.. Στη πραξη δε το λες ετσι στον πελατη... ειναι ακομψο ..

- - - Updated - - -

Αρχικό μήνυμα από BillyVan

Απ οσο γνωριζω το σημειο που παραδιδει ο παροχος ειναι δικο του.

Το τελευταιο ακρο δηλαδη.

Και σωστο ειναι αυτο γιατι σκεψου ο καθενας να κουμπωνε οτι ηθελε πανω στην ινα του παροχου.

Ρεαλιστικα δεν υπαρχει προβλημα.
στο εξωτερικο διαφορες εταιριες εχουν web portal που δηλωνεις τον SN του εξοπλησμου σου και τον τυπο του και μπορεις να βαλεις οτι θελεις πανω. Φυσικα μετα εισαι μονος σου

Αλλα ειναι εξτρα διαχειριστικο κοστος. Εδω μας πηρε κοντα στα 10 χρονια για να φτιαξουν οι παροχοι που δινουν φωνη μεσω VoIP , να παρεχουν κωδικους και ρυθμίσεις στους πελατες τους.
Οχι να εχουν webPortals & APIs για να οριζει ο χρηστης τετοια ευαισθητα στοιχεια... Διαχειριστικος πονοκεφαλος με κοστος... Προς τι; Για τους 1-2 αρκετα παλαβους..
Οποτε ειναι απλα ποιο ευκολο να εχουν το ΣΤΔ μετα το ONT.

**netblues** · 22-04-25, 15:58

Αρχικό μήνυμα από finos

Οχι να εχουν webPortals & APIs για να οριζει ο χρηστης τετοια ευαισθητα στοιχεια... Διαχειριστικος πονοκεφαλος με κοστος... Προς τι;

Αντιθετως.
Ο νομος οταν γραφτηκε, τοσα ηξεραν τοσα εγραψαν. Απλα για λογους προστατευτιτσμου λογω αγνοιας.
Αντι να καθονται να περνανε κωδικους, βαζεις οτι θες σε ενα portal και τελος. Πολυ φτηνοτερο για ολους.

Αν το βαλεις λαθος? Απλα δεν θα παιζει. Αν βαλεις του γειτονα στην ιδια ινα? Θες και τα pppoe credentials, και επιπλεον να μην ειναι συνδεδεμενος. Τριχες.

**finos** · 22-04-25, 17:58

Αρχικό μήνυμα από netblues

Αντιθετως.
Ο νομος οταν γραφτηκε, τοσα ηξεραν τοσα εγραψαν. Απλα για λογους προστατευτιτσμου λογω αγνοιας.
Αντι να καθονται να περνανε κωδικους, βαζεις οτι θες σε ενα portal και τελος. Πολυ φτηνοτερο για ολους.

Αν το βαλεις λαθος? Απλα δεν θα παιζει. Αν βαλεις του γειτονα στην ιδια ινα? Θες και τα pppoe credentials, και επιπλέον να μην ειναι συνδεδεμένος. Τριχες.

Θα διαφωνισω.
Τεχνογνωσία για το πως γινεται αυτο υπαρχει (MyCosmote, το κανει ηδη για τις PPPoE), απλα κοστιζει να το υλοποιήσεις για να "μιλαει" περα απο τον BRAS σου, τους IMS σου, με τa OLT σου -ποσο μαλλον των αλλων2-. Φασαρια.
Ειναι τετοιο edge case που απλα δε χρειαζεται. το 99,9% δε ξερει τι ειναι ONT ή καλύπτεται με το nokia/huawai/zte.

να καθονται να περνανε κωδικους;
autogenerated ειναι. Δε νομιζω στο SMS να καθοντε να γραφουν με το χερι καποιον κωδικο...

Αν και θα μου αρεσε να περνω και τους voip απo portal...

**netblues** · 22-04-25, 18:36

Αρχικό μήνυμα από finos

πλα κοστιζει να το υλοποιήσεις για να "μιλαει" περα απο τον BRAS σου, τους IMS σου, με τa OLT σου -ποσο μαλλον των αλλων2-. Φασαρια.

Μα υλοποιημενο ειναι. Ο τεχνικος με το ταμπλετ αυτο σεταρει οταν ερχεται και παει και βρισκει το olt και το περναει. Απλα να μπει και στο cote app.
Αμα φτιαξεις το web service, το δινεις και στους αλλους.

**blade_** · 24-04-25, 16:46

Αρχικό μήνυμα από finos

Οχι, αυτο ειναι ONT που δινουν οι μεγαλοι παροχοι, σου βγαζει ethernet για να το βαλεις σε οτι router Θες.

ταλαιπωρία; ..Πείραμα θα το ελεγα. Απλα δεν ηθελα να εχω το τεραστιο ZTE σε bridge να πιανει χωρο... Plus οτι θελει διαδικασια να τους ζητησεις bridge...

η αληθεια ειναι πως ετσι φαινεται να αξιζει.και μενα μου αρεσε περισσοτερο οπως ηταν πριν,οχι ενσωματωμενο δλδ

Θέμα: FTTH χωρίς ONT απευθείας στο router

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές