Inalan

[Oav051]

ευχαριστω για το info σχετικα με το ONT , και αυτο που ειπε ο billy
@BillyVan Καταλαβα το point σου ...το ιδιο ισχυει και σε ont λογικα ?
Μ@λ@κι@ ερωτηση εκανα :P

[Yonah]

Εκει θελει λιγη προσοχη και δε ξερω αν αξιζει ο κοπος και το ρισκο.

Τι ρίσκο εμπεριέχεται στο να να συνδεθεί κανεις στο ΟΝΤ και οχι σε ενα bridged router;

[xGreekGamerx]

Τι ρίσκο εμπεριέχεται στο να να συνδεθεί κανεις στο ΟΝΤ και οχι σε ενα bridged router;

Αν κατάλαβα καλά, δεν μιλάει για ont αλλά για οπτικό module που μπαίνει κατευθείαν σε δικό σου εξοπλισμό ώστε να μην σε επηρεάζει το 1gbit ethernet του ont/router.

[Yonah]

Παρανόησις τότε, ωστόσο η απορία μου παραμένει εαν υπάρχει κάποιο θέμα ασφαλείας στην χρήση κάποιου module, ενός ΟΝΤ ή εξοπλισμού του παρόχου σε bridged mode.
Για να μην παρεξηγηθώ, ειναι legit η απορία και δεν θέλω να κάνω τον έξυπνο ή οτιδήποτε άλλο, αν ειναι να ξεκινήσω να ψαχνομαι μιας και το ONT με βολεύει φοβερα απο άποψη χώρου και δεν θέλω να το βγάλω.

[johnnykap1]

Εδώ είμαστε για να συζητάμε θέματα που αφορούν την inalan. Φυσικά υπάρχουν άλλες σελίδες που μπορούμε να συζητήσουμε τεχνικά θέματα. Αυτό φυσικά απ' ότι βλέπω δεν ισχύει.

[SurvivaL]

Και σε εμένα σε αίτημα μου να μπει ONT μου απάντησαν ότι παρουσιάζει προβλήματα με αποσυνδέσεις κτλ & πως δεν το συνιστούν! Έτσι έγινε bridge το δικό τους router & από πίσω κούμπωσα το δικό μου. Η όλη διαδικασία έγινε απομακρυσμένα μέσα σε 10-15 λεπτά χωρίς να χρειαστεί να έρθει τεχνικός στον χώρο μου. Επίσης για να γίνει θα έπρεπε να υπογράψω νέο συμβόλαιο για 2 χρόνια...Τέλος υποψιάζομαι ότι δεν δίνουν ONT για να μην έρχεται τεχνικός στο χώρο σου με ότι αυτό συνεπάγεται!

[BillyVan]

Μα για Ιναλαν μιλαμε στο νημα και απλα μιλαμε για τους τροπους που μπορεις να εχεις και αλλο εξοπλισμο.

Στο καναλι της Ιναλαν στο Τελεγκραμ ενα παλληκαρι το αναλυσε.

Υπαρχουν 2 διαφορετικά πράγματα.

Το ένα είναι ότι στο ONT ενός χρήστη φτάνει όλη η κίνηση που φεύγει από το συγκεκριμένο OLT port λόγω παθητικού splitting του δικτύου στην Ιναλαν.

Δηλαδή φτάνει όλη η κίνηση π.χ. 32 «γειτόνων».

Αυτό είναι στο spec της λειτουργίας του GPON να το φιλτράρει το ONT και να κρατάει μόνο τα δεδομένα που προορίζονται για εσένα.

Τα broadcast πακέτα είναι κάτι διαφορετικό.

Και τα κρατάει το ONT γιατί όντως προορίζονται *και* για εσένα (μαζί με 200 άλλα άτομα π.χ.).

Μπορεί να μην έρχονται καν από «γείτονα» που είναι στην ίδια οπτική με εσένα, αλλά βρίσκεστε στο ίδιο IP subnet.

Αυτό θα συνέβαινε σε όλους τους παρόχους, ακόμα και σε DSL δηλαδή, αν δεν έδιναν /32 IP με PPPoE και έπαιζαν και αυτοί με DHCP και /24 (ή μεγαλύτερα) subnets.

Και συνεχιζει

Σύμφωνα με το multicast filtering που κάνω απάνω στο mikrotik και "μαζεύω" τις public IPs των "γειτόνων" για να τις μπλοκάρω, στο δικό μου παθητικό "βρόγχο" υπάρχουν ~1225 συνδρομητές... το νούμερο είναι μεγάλο

(περιοχή Ροτόντα Θεσσαλονίκης).

Σε rate αυτό μεταφράζεται σε μισό έως 1 megabit το δευτερόλεπτο στο δίκτυο,

Οπότε είναι αρκετά αμελητέο.

Και συνεχιζω για να διευκρινισω οτι εφοσον θελουμε bridge εχει ενα ρισκο αν ΔΕΝ ξερουμε τι και πως να το κανουμε σωστα.

Τα παραπανω δεν τα ηξερα γιατι ειχα στο μυαλο μου την υλοποιηση των αλλων παροχων.

Δεν ηξερα πχ οτι με romon απ το Μικροτικ θα εβλεπα τα Μικροτικ που υπαρχουν πανω στην ινα που ειμαι και το εχουν ανοιχτο.

Ουτε οτι στο Neighboor list θα εβλεπα διαφορες συσκευες αλλων συνδρομητων.

Αυτα ειναι τα δεδομενα....τα ζυγιζει ο καθενας και πρατει.

[Oav051]

Θενκς Βασίλη. Απαραίτητη προϋπόθεση σωστά firewall rules

[BillyVan]

Τιποτε ρε συ χαιρομαι που βοηθησα.

Καλο ειναι να ξερουμε ολα τα δεδομενα για να προχωραμε σωστα.

[Oav051]

Και εάν έχουμε εξοπλισμό με LLDP το βάζουμε passive η disable.

[spsomas]

Χρήσιμα αυτά που λένε τα παιδιά αλλά είναι τεχνικής φύσεως. Αν θέλετε μπορείτε να τα γράφετε εδώ για να είναι μαζεμένα σε ένα μέορς με πιο λίγες σελίδες και όχι εδώ με 1000+

[x_undefined]

Θα μπορούσε κάποιος με Inalan και IP 149.107.xxx.xxx να κάνει ένα trace προς κάποια IP ΟΤΕ ή στο otenet.gr; Έχω την εντύπωση ότι με αυτές τις IP κάτι παίζει με το peering στο GR-IX (ο Route Server φαίνεται να τις κάνει filter πάντως οπότε πιθανώς και άλλα members). Εδώ το βλέπω στα 40 ms...

[SfH]

Θα μπορούσε κάποιος με Inalan και IP 149.107.xxx.xxx να κάνει ένα trace προς κάποια IP ΟΤΕ ή στο otenet.gr; Έχω την εντύπωση ότι με αυτές τις IP κάτι παίζει με το peering στο GR-IX (ο Route Server φαίνεται να τις κάνει filter πάντως οπότε πιθανώς και άλλα members). Εδώ το βλέπω στα 40 ms...

Ο route server πιθανότατα τα φιλτράρει γιατί έχουν route object μόνο στο radb κι όχι στο ripe. Το πιο πιθανό είναι ότι το ίδιο κάνουν και τα περισσότερα ελληνικά μέλη στους αυτοματισμούς τους. Το πρόβλημα φαίνεται καλύτερα σε traceroute από την άλλη μεριά.

Tracing route to 149.107.32.1 over a maximum of 30 hops

  1    <1 ms    <1 ms    <1 ms  192.168.1.250
  2    15 ms    15 ms    15 ms  80.106.125.100
  3    15 ms    15 ms    18 ms  nyma-asr99a-nyma-asr9ka.backbone.otenet.net [79.128.248.41]
  4    20 ms    18 ms    16 ms  62.75.3.157
  5    51 ms    51 ms    50 ms  62.75.5.202
  6    69 ms    89 ms    60 ms  217.161.88.205
  7    64 ms    64 ms    64 ms  ae3-pcr1.fis.cw.net [195.2.27.225]
  8    62 ms    66 ms    74 ms  telecomitalia-gw.fix.cw.net [195.2.17.26]
  9   102 ms   102 ms    99 ms  195.22.193.19
 10    53 ms    53 ms    53 ms  medianet-154.atene6.ate.seabone.net [213.144.178.154]

[BlueChris]

2 full ημέρες πέρασαν και είμαι απόλυτα ευχαριστημένος με την γραμμή σε φάση που απορώ με ότι γράφετε ώρες ώρες εδώ μέσα. Μπορεί να είμαι τυχερός δεν ξέρω αλλά η γραμμή κυριολεκτικά πετάει και το περίεργο είναι πως βαράω και 600/700 mbit μέχρι και Αμερική ώρες αιχμής.
Παίζει ρόλο η γειτονιά? Βασικά παίζει να είμαι μόνος σε όλη την νέα Χαλκηδόνα πλάκα πλάκα.

[BillyVan]

Οπως το περιγραφεις σιγουρα παιζει ρολο.

Μακαρι να συνεχισεις ετσι.