Меняем GPON на свое оборудование
Вставка
- Опубліковано 15 тра 2024
- В ролике рассмотрим замену операторского терминала ZTE МГТС на своё оборудование: роутер Mikrotik с SFP GPON модулем Huawei.
#Сеть #МГТС #GPON #Mikrotik #SFP
________
Купить оборудование: netmod.ru/
________
Топик на 4pda: 4pda.to/forum/index.php?showt...
Тред на хабре: habr.com/ru/company/ruvds/blo...
________
Сайт: crazygeeks.ru/
Telegram: t.me/crazy_geeks
VK: crazy_geeks
Insta: / crazygeeks.ru
Почта: sd@crazygeeks.ru
________
Таймкоды:
00:00 Вступление
02:12 Дисклеймер
04:15 Какой SFP нужен?
06:15 Где купить?
08:04 Стягиваем пароли
09:14 Первичная настройка Mikrotik
11:18 Настройка SFP
13:30 Настройка Mikrotik
15:06 ИНТЕРНЕТ!
15:15 Проверка скорости
15:56 Благодарности
16:27 Концовка - Наука та технологія
Когда OLT посылает вам ненужную конфигурацию в данном случае dhcp, нужно нажать Revert(отказать), иначе она так и будет висеть, а потом случайно не заметив можно применить данную конфигурацию вместе с другими вашими и долго искать причину отсутствия интернета
Там с OLT прошивка обновляецца централизованно, поэтому все ONT под удаленным доступом
@@samuelpressdeneg3372 так этот olt является только мостом-конвертером olt nektroTIK, поэтому централизованно обновляться ничего не будет
@@samuelpressdeneg3372 Это для любых ONT? SFP тоже будет обновляться? Или там не прошивка, а конфиг какой то идет?
1. Аттенюатор - это устройство фиксированного понижения интенсивности оптического сигнала. Нифига это НЕ ПЕРЕХОДНИК (хотя он допускает изменение угла скоса входящего и исходящего SC- коннектора). Если вы поставите атенюатор на -5 дб, при условии что у вас на коннекторе уже уровень -22 дб, то у вас линия либо не запустится либо запустится с большими потерями пакетоы, потому как -27 дб уже недопустимо. 2. Скошенный коннектор (SC-APC)у абонентов ставится для уменьшения отраженного сигнала, а в PON линиях это важно, так как OLT на 1 порту получает данные от 64 абонентов, меньше количество "мусора" благотворно скажется на качестве связи. Так вот, сейчас все нормальные провайдеры ставят APC коннекторы. P.S.прошу прощения за сумбурно предоставленную информацию. Вы сами просили конструктивную критику.
Какой сигнал должен быть? У меня -19,7 показывает,
@@borocogamingотличный сигнал
Вы написали на 64 абонента. Есть ведь порты на 128 в чем ращница ,если сигнал у обеих например 19дцбл . кроме как в количестве абонентов?
@@SaidGggg-bi8tr уже -18.8 убрал всякие переходники. Исходящий сигнал 2.3-2.4 дБм прыгает
у меня -17.9
Ага. Делал, знаю. Заипался, просто жесть. Ростелеком. С Али купил gpon модуль, поменял серийник, помучился, всё запустил. И оно работает месяц-два, потом отваливается, и начинаем перезагружать по 10 раз пока оно там поднимется. И провайдер вам уже ничем помочь не может, они говорят "мы у себя не видим ваш роутер, замените роутер"...
Не, нахер такие приключения. Поставил провайдерский роутер в режим моста, отключил WiFi, и забыл как страшный сон. А далее уже микротик и кинетики.
Самое верное решение .... модем в режим моста. а далее хоть сервер, хоть микротик. Но щас и модемы у ростика норм уже становятся.
Тоже не понял, почему просто не сегментировать сеть, посадив свой роутер на мост провайдеровского. Куда легче и проще.
"У этого роутера наверное проблемы с безопасностью. Но я не знаю, я не проверял" )))
Дисклеймер #2: вместо Некротика берем кинетик гигу и не ебём себе голову восхитительным интерфейсом прибалтийского шедевра
😂😂😂
А можно все таки поебаться и взять циску, как это сделал я. Правда в моем случае заход по меди, но sfp имеется. + vpn + виртуальная ip телефония (почему бы нет). Удаленный сервер видеомонтажа и файлохранилка.
Это устройства разного класса. У меня настройка например не вызывает проблем.
Что касается интерфейса, он отличный. А винбокс вообще наверное лучшее что есть.
@@NicholazRussia а еще на заборе написано, что аниме с субтитрами- охуенная идея.
@@angeltensey хорошая, в ряде случаев. Но не для проходняка, и не для первого просмотра. Многие вещи в оригинале с субтитрами играют совсем другими красками, и оно того очень даже стоит.
Что касается микротов, повторюсь. Более качественного интерфейса чем у винбокса найти вряд ли получится.
Так же повторюсь. Микрот - устройство другого класса, где практически нет защиты от дурака. Вы ему в вину вменяете отсутствие тех вещей, которых в целом и не должно быть в устройствах такого класса.
Это тоже самое что упрекать бытовой роутер в отсутствии аппаратного ipsec например.
Что касается потребности в микротике дома - скорее нет, чем да. 99%+ не нуждаются в тех вещах, которые он умеет. Но и утверждать что он совсем никому не нужен - глупо.
Я просто перевёл провайдерский G-PON модем в режим моста и трафик теперь маршрутизирует мой роутер. Скорость реально стала быстрее и качество вай-фай покрытия тоже.
провайдерский Gpon(через мост)->микротик(без wifi)->обратно в провайдерский Gpon, в какой нить порт, затем использовать, как wifi точку, будет ли работать данная схема? если не хочешь отдельно докупать wifi к микроту
@@hugochi_models зачем обратно в терминал с микротика если они уже одним кабелем соединены?
@@josekzmurek2560 на микроте нет wifi, но есть в терминале, использовать как точку доступа
Брат, спасибо за видео, такой вопрос, разве hex s тянет больше 300 мбит? Я правильно понял,что у тебя вклбчен фаервол на микротике и при этом 1000 мбит?
Спасибо, очень помог с настройкой ролик)
Можно провайдерский роутер перевести в режим моста, и уже на своём устройстве поднимать pppoe.
И это единственное правильное решение.
@@SeregaTikhonovединственное правильное решение - купить нормальный роутер с нормальным вайфаем и sfp. Таких дохера. А вот этот огород из кучи девайсов только проблемы создает.
Ага, только не забудь об этом провайдеру написать полотно иначе никуя работать не будет, а зная ростелеком тебя просто нахер сразу пошлют.
@@dukenukem5752 , знаешь, как-то забыл. И нихера страшного, всё работает.
@@SeregaTikhonovтолько если 1. Роутер умеет в бридж. 2. Он вывозит канальную скорость. Ибо бридж там программный. Копеечные роутеры зачастую или не могут вообще в бридж, или не вывозят. А ещё вагон устройств от которых у пользователя нет пароля админа. А ещё есть tr069 и ваш бридж в любой момент может стать не бриджом (
Посему как итог я купил стик, отключил на нем tr069 и перевёл его в бридж.
Приемущества подобного подхода в том что иногда провайдеры дают ipvt и прочее в отдельных vlan и если сеть уже готова, то к телеку можно привести это все дело без каблирования. Из проблем, модули это ничем не лучше провайдерских модемов в режиме моста и максимум что они дают - экономия места. Другое дело что без патча прошивки иногда ничего не выходит, провайдерское оборудование просто игнорирует ONU не своего производства. И понять почему он получил статус 5 а коннекта как не было так и нет - то ещё удовольствие.
Для перехода с зелёного на синий нужен не атенюатор, а пачкорд с одной стороны синий с другой стороны зелёный. На алишке есть
Я просто кинетик к нему подключил. И не стал заморачиваться. Все отлично работает, выдаёт. Больше, чем. Обещают по тарифу. Как раз именно в такой ситуации, когда? У меня очень много устройств, умный дом, локальная сеть и как бы. Потребности есть управлять удалённо. Все отлично работает.
А как обошли двойной NAT?
@@tushkan22 никак. Для меня это. В принципе не имеет значения. Так как я не пробрасываю порты. У меня была задача. Иметь многофункциональный роутер. Возможность управлять подключением. Удалённо. То есть иметь полный контроль над интернет соединениемя не сторонник открытия портов.нв хранилище Я спокойно используюДнс, который мне предоставляет производитель. Для удалённого доступа. Я знаю, вы можете сказать это не то. Мне более чем достаточно. У меня была задача. Расширить функциональность. Стандартного операторского роутера, который, кстати, выдаёт скорость так себе. Сам по себе. Как только подключаешь к нему кинетик То есть используешь его основной роутер операторский в качестве, условно говоря модема. То начинается совсем другая история. Это очень сильно влияет на скорость.у меня дома. Очень много умных устройств. Роутеры, которые сейчас ставят МТС. Поддерживают только 32 подключения. Максимально. Их количество прописано в его настройках. Поэтому. Поставить кинетик было просто необходимо.
@@tushkan22 У кинетика есть облачный доступ, а настройку и мониторинг можно вообще через их приложение для мобильного делать, это вам не микротик.
@@chukgeck07 я знаю что у кинетик есть облако. У меня несколько штук кинетик. Я спросил как обошли двойной нат за которым сидят устройства которые подключены к кинетику
@@chukgeck07На Микротике свой DDNS. Также работает за NAT-ми.
Отличный подход! Хватить уже есть чего дают, ведь напихают непонятного оборудования. а потом еще и при расторжении договора сюрпризы начинаются.
так роутер все равно отдавать потмо надо будет
@@Tui3694 Можно пробовать не брать сразу, ведь навязывают.
@@FimaMillston ключевое слово "попробовать". Есть правила подключения и они для всех едины.
@@sergs7567 Ну так даже приказы бывают преступными. Если навязывают "правила подключения", то может хватит "есть блины с лопаты"?
с большим интересом посмотрел от начала до конца, знать бы зачем это всё нужно))
как я понял, нам показали как поставить своё оборудование взамен того которое навязал провайдер. При этом имея собственное оборудование сам ответственен за безопасность своих данных. Именно так и сказал автор в начале, он прото не доверяет оборудованию провайдера.
@@user-jp1hy7oh6t это я понял
vpn в своем роутере, мгтсное Г! вам такого НЕ ПОЗВОЛИТ!
Какая скорость по стоку "была" ?
А есть вариант купить конвертер(абонентский терминал с входом gpon и выходом rj45) и от него уже по лану завести в свой роутер?
HG8310M
Привет автору. Далеко вниз не отлистывал коменты, но сразу хочу сказать, перед тем, как что то включить в сеть GPON, надо три раза перепроверить.
Если народ начнёт тыкать в GPON сеть обычные SFP модули, от света в сторону станции упадёт всё дерево а в нем может быть до 64 абонентов, это называется "светляк", монтеры замучаются бегать по всем ОРК и искать, от кого эта радость летит.
По поводу зелёных и синих коннекторов, зелёные коннекторы с угловой полировкой АРС дают меньшее отражение сигнала на стыке и являются более современными.
А поводу этого так называемого апгрейда, не проще ли абонентский терминал перевести в режим Bridge, он станет просто преобразователем среды, из стекла в медь и цепляйте за ним что хотите.
ага и еще что если ваша сфп онушка, положит весь порт олт и когда оператор вычислит кто хулиганет и что вы самовольно поменяли абон устройство, может выставить вам счет
Гораздо проще просто пользоваться услугами нормального провайдера)
На чердаке у провайдера стоит оптический свич сразу на весь дом, дальше уже обычная витая пара расходится.
Понятно что схема старая, и GPON гораздо современнее и в теории быстрее. Вот только все эти преимущества портит оборудование МГТС (и не только клиентское), так что тут еще можно поспорить что лучше
@@and7770999 Согласен. Но, долбанутых старших по дому никто не отменял. Они лезут, отключают оборудование, пытаясь поиметь провайдера на деньги за Э/Э и за аренду помещения. ETTH, это круто, не спорю, но при нормальных условиях.
Очень поверхностно, и странно звучит когда знаешь как это устроено xD но я рад что люди делают такие схемы) кайф. Я выбирал себе SFP ONU FoxGate, исходя из TX RX данных + исходя из оборудование которое на стороне оператора OLT. Совместил с PCI-E картой ASUS и был доволен)
В смысле у тебя оптика прямо в компутер вставляется? Апаснасть, не?
Не понял вопроса про "Апаснасть, не?" Да, оптика вставляется в SFP+ модуль, который установлен в PCI-E SFP сетевую карту, которая установлена в пк.@@mrtango4034
раз знаешь как устроено,вываливай,а не балабольствуй)) ограничения по символам тут нет,так что дерзай,умник)
Честно, даже не знаю что ответить в вашем случае. Удачи@@meowMeow-eq7id
@@meowMeow-eq7id Вообще-то, ограничение по символам тут есть :)
1 вопрос накуя а главное зачем..
я так и не понял в что не устраивало в оборудовании прова, например что мешало еще 1 роутер кинуть на 1 из портов роутера прова если нужны портов больше или еще что - вышло бы скорее всего дешевле и меньше плясок с бубном.
Ролик конечно же помог! решил оставить все как есть по умолчанию, без новшеств))))
Сегодня установил роутер TP-LINK xx230v на базе AX1800. Подключал к МГТС. SFP зеленый как и у МГТС (встроен в роутер). Настройка не оч сложная. Теперь летает все на wifi 6 (все прелести AX1800) и без всяких навороченных дорогих переходников. Роутер крайне редкий, но того стоит!
расскажи, где купил?
я только в е2е4 нашёл и там он за 11к продаётся, мне дешевле у ростиков купить их "навороченный" хуавей rt-x, да там только wifi 5, но но вроде как и сигнал обещают аж до 600кв.метров, то-есть любую среднестатистическую квартиру покроет на 100%, стоит где-то около 9к, а тплинк дороже, не стоит она такая переплата за wifi, который даже не на 6ггц, там же аппаратно не совсем wifi 6
есть где подешевле найти этот тплинк?
@@ponik-pl8io подвернулся случай купить не в рф, так что роутер обошелся значительно дешевле. В Москве возникали трудности с покупкой, но может это временно.
Добрый день. Хочу поменять роутер, хочу приобрести tplink и наткнулся на ваш комментарий. Подскажите какие плюсы сменить оборудование провайдера на свое?
@@V_______K не зависеть от не плохого оборудование провайдера, тем более wifi в них очень слабенький, wifi 6 нет, хорошо если поставят терминал с wifi 5, но сигнал слабенький и настроек меню не так много, как в тплинк скорее всего, хотя тплинк один из лёгких для не разбирающих людей
В Москве у мгтс можно спокойно взять в аренду pon разетку за 1 рубль в месяц. А дальше от разетки кинуть витую пару на роутер. Собственно, у меня так и работает, стабильный 1гбит. Раньше пробовал настроить через Huawei HG8310M, но не завелось. Возникла проблема с несовместимостью с оборудованием, которое стоит на стороне провайдера. Поэтому будьте внимательны, лучше связаться с тех отделом своего провайдера и выведать у него все, хоть это и занимает много времени.
дак SFP хочет для работы абы какой не прокатит или я не понимаю?
Микротик на "нормальный" нормально, а кинетик не подойдёт?
Да не повезло вам. Когда к нам в деревню зашел провайдер со стеклом. Он просто продавал маленькие черные коробки в пожизненное пользование для подключения волокна. Мне оставалось только через пач-кодер к этой коробке свой личный интернет центр подключить и в настройках ввести логин и пароль пользователя.
Чем не понравился keenetic giga KN-1011?
Есть в наличии OptiCin SFP-WDM5.10, подойдёт? он с фиолетовой меткой...
Спасибо! Все по делу! Пойду закупаться и обновляться! :)
Операторы связи правильно что не дают таким людям устанавливать их модули блокируя порт по маку, тк те вмешиваются в работу оборудования насмотревшись Техноблогеров.
По пунктам, человек не разбирается в оптике и каким последствиям приведет его трансивер.
Начнем с простого
1. Цвет рычажка SFP трассивер модуля не является указанием типа поллировки конектора.
6:06
Общепринятые цветовые маркировки рычажка SFP трансивера, это частота Tx/Rx на которой модуль передает и принимает информацию
В большенстве случаев операторы уплотняют оптоволокно по CWDM и ка каждом порте есть своя частота Tx/Rx для абонента.
Использование не согласованны частот приведет к неработспособности канала абонента а иногда и точки подключения, поскольку модули будут общаться на разных частотах или абонент будет мешать работе.
Частоту Tx/Rx можно оределить прочитав на самом модуле или посмотрев на цветовую маркировку
2. Это не аттенюатор, это адаптер оптический
5:38
Волоконно-оптический аттенюатор, используется для снижения уровня мощности оптического сигнала.
Переходник с разных типов оптического конектора и разных типов поллировки называеться адаптером
3. Передача сигнала по оптоволокну присходить с помощью "лазера"
13:20
Увы сигнал всегда затухает, для этого существую трансиверы разной мощности, для разной дистанции
Условно 3 / 10 / 20 Километров.
Если мы возьмем и поставим на растояние 1 км два трансивара для дистанции 20км они со временем выжгут друг друга.
В таких ситуациях чтобы заглушить сигнал используются не переходнички, а оптические аттенюаторы, которые вносят затухание на определенные параметры.
Итого:
Некоторых людей не смущает что на прием он получает сигнал 15 uW ( 15 милливат )
а на отдачу отправляет 1.13 mW ( 1.13 микроват )
13:15
Чтобы было понятней
1.13 mW ( микроват ) = 1130 uW ( милливат )
Что говорит нам о плохом качестве соеденения оптоволоконной среды или не возможности работы режима трансивера на более низкой мощности.
Что приводит к тому что абонент убивает порт оператора, ( а иногда не только свой порт ). Жаль что РКН на таких товарищей нет ведь за это уголовная отвественность.
И мы еще не знаем повезло ли согласовать Tx/Rx трансиверов.
*P.S. Не работаю в телекоме, провайдерах. Просто накипело от подрядчиков которые любят ставить 20 километровые модули при сборке серверных стоек насмотревшись таких "полезных советов"
Хотя буду честен, Ростелеком сам шалит ставя оптические кроссы с SC-UPC конекторами, но зеленым цветом пигтейлов намекая что там ACP поллировка.
Вот люблю я таких людей. Я сам хоть и сисадмин в прошлом, но в gpon и оптике не шарю - не мое. Из-за тебя решил не лезть. Пусть вместо гигабита 900 мбит - но зато без геморроя. Спасибо брат. Сам иногда отвешиваю такие комменты)
Душнила
@@herahg нене, все правильно он говорит. Просто, когда люди думая, что две похожие лампочки это точно такие же (одинаковые) лампочки начинают совать свои ручки и ковырять эти лампочки могут быть последствия. Вот из-за таких же верующих в себя недоумков происходят аварии похожие на ЧАЭС. Когда человек думает, что он умнее, чем какие-то там инженеры случаются вещи плохие, иногда даже фатальные. Поэтому, перед тем как лезть а уж тем более освещать что-то в сути чего ты не разбираешься, неплохо бы изучить мат. часть. Именно поэтому данному комментатору я выражаю свою благодарность, ибо на таких людях держатся и работают целые комплексы систем, в которых ты и автор видео мало чего понимают.
@@Paranoid_mp3 все же понимают что на промышленных объектах защиты, а уж тем более системы передачи данных дублируются, а то и триплируются. Вечного ничего нет, и у тебя что так через 10 лет выйдет оптический модуль из строя, что так. Я прост тож душнила.
а загнать терминал в бридж сменить пароль, отключить тр69 и надрачивай на своем роутере пппое. так не проще?
Всё круть! Но я не понял одного. Мы настроили микрот потому что он "не дырявый" сбросили конфиг на дефолт. И инет у нас заработал почти срау. А что с файрволоим и прероутингом?
я себе от МТС настраивал по вашим урокам, только GPON, а в Pfsense настройки все стандартные, не надо не каких VLAN, просто выставил порт WAN по DHCP, ну настроил внутреннюю сеть и все, все заработало
выкинуть точку доступа провайдера, поставить вместо нее три корпуса, один из которых построен на сходном чипе и при этом назвать тех, кто выбирает настоящую хорошую "лохами с кучей денег" - это сильно :) а сервер с хоть сколько-нибудь ожидаемой надежностью хостить вне ЦОДа - еще сильнее
Автор, чем тебя не устроил провайдерский GPON ? Это всего-лишь преобразование оптики в медь и не более того. На уровне клиента в качестве защиты сети ставится любой роутер, тот же микротик. Без разницы.
Вопрос специалистам,имею роутер redmi ax5400,и розетку от ростк,gpon,задался вопросом,можно ли подключить этот роутер через модуль sfp напрямую,минуя розетку. Стоит заморачиваться?
резюмирую:
мне скучно, захотелось потр***я с новыми железками...
P.S.
не осуждаю, сам такой же)
Дело не в скушно, а в протоколе tr069.
а чем сторонние онушки плохие (zte и прочие)?
Оценил , настроить микротик и выжить =)))))
2 года с микротиком работаю , действительно не удивился с 2 ночи до 12 его настраивать это прям бысто )
А зачем? Неужели других нет?
иногда нет альтернатив в плане функционала@@DanNV100
просто надо сертификаты получить))) и будет как по маслу
@@DanNV100 в этом бюджете нет альтернатив, если рассматривать весь функционал. Могу как пример привести - найди роутер в этом бюджете, где ты можешь клиентам в сети сделать ступенчатое понижение скорости при исчерпании трафика на определенный ресурс, который работает на огромном количестве ip адресов хостинга амазон.
Чего там настраивать? Типовая конфигурация без консоли даже идиотом по инструкции с хабра набивается за полчаса максимум.
А не знаете, получится ли использовать обычный роутер (в моем случае это тоже Микротик, только без SFP порта), через медиаконвертер.
Новый роутер покупать как-то не особо много смысла, у меня гигабитный микротик отлично работает, а от Ростелекомовской прокладки хочу избавиться.
Медиаконвертер - это не то
Надо просто купить PON терминал (коробочка такая белая), его кинуть в бридж и будет счастье
@@CrazyGeeks понял, спасибо!
@@CrazyGeeks и чем для этого плох модем провайдера?) тот же бридж и подключай дальше что хочешь
@@KossAndRBY у провайдера выставлен суперпользователь, под своим доступом практически нет никаких функций, даже скорость не ограничить.
@@Yuri_Goldobin я подразумевал то что модем провайдера можно перевести в "Bridge mode". Без запуска на нем услуги. После чего локально подключить нормальный роутер с поддержкой необходимого подключения. Где будут все настройки и который будет с правляться с нагрузкой в случае большого количества одновременных устройств.
По крайней мере у нас подключение оборудования PON идёт по серийному номеру. Заменять модем провайдера--это заморачиваться подделкой сетевых идентификаторов. Ради свободной розетки и пары кВт в месяц.
А на коммутаторе такое можно провернуть?
Интересно можно что - то сделать с провайдером Ростелеком с gpon
Хочу оставить Провайдера
А роутер заменить и свой поставить
Большое спасибо за видео. Только один вопрос, после замены ISP роутера, что делать с IPTV и телефоном? Говорят микротик блокирует IPTV, это правда?
Нет. Микротик не блокирует. Если не работает то в настройках надо проковыряться и всё по уму сделать.
Дополнительный плагин(расширение) надо поставить на роутер и настроить его, тоже примерно с 2 часов ночи до 12 дня придется поковыряться ))
@@user-pf7mw4gt8q Сочувствую отсутствию у вас каких либо знаний, что вам требуется пол дня на настройку.
@@ff_acc да, роутеры Микротик не для всех, это факт! Не вижу смысла покупать их для домашнего использования.
@@user-pf7mw4gt8q Согласен. Но я бы сказал, что роутеры нужно брать исходя из потребностей. И не переплачивать за не нужное.
Случайно попал, ЧЕРЕЗ ГОД. Что можно такого замутить если имеется сервак (в плане коммерции)?
ролик отличный!!! По настройке всей этой хрени приходится копать весь чёртов интернет, и, то что найдёшь, маловероятно. А тут всё в одном флаконе! Редкость!!! 👍👍👍
Нихера себе цены на свисток!
Зачем копать весь интернет, если достаточно банальной логики и мануала по железке, которую покупаешь?
ролик полезный, но покупать в 3 раза дороже sfp модуль не стоит на том сайте, что в видео есть.
Ну вообще, если задача только в том, чтобы получить безопасный доступ снаружи - просите провайдера перевести их оборудку в мост, и тупо ставите свое оборудование после. Если мы имперсонируем провайдерское оборудование, то это дело можно спалить тем же TR-069.
Аттенюатор нужно подбирать под порт и амплитуду сигнала, потому что иначе можно тупо выжечь себе модуль оптики.
Алсо, докопаюсь, но одну оптику к другой подключить можно - есть сварка оптоволокна. И коннектор поменять, соответственно, можно. Вопрос наличия прямых рук (и оборудования).
Это какая-то... БОМБА!
я че то не понял а на хуха ты заменил мтс роутер с GPON портом и LAN выходами на всю эту приблуду?
разве в роутерах от мтс нет гигабитных портов LAN ?
Есть конечно. Тоже не понял нахуха он это сделал. Можно же в этой хуавеевской приблуде включить автоматическое получение IP по DHCP и воткнуть эту приблуду в любой лан порт на роутере от МТС. И Вуаля. Я не шарю особо в сетях, так любитель, но подобным образом другу в его собственной организации нормальный роутер установил. Видео странное канешн
Он же сказал что ему нужен фаервол. Да и в целом микрот даёт колоссальные возможности настройки.
С Казахтелекомовским ID NET проканает?
Здравствуйте а мадиаконвертор с SFP за место микротика пойдёт?
Медиаконвертер устроин иначе, есть пару нюансов по которым лучше его не использовать
Вот видео по поводу того как устроен ONU - эта самая коробочка МГТС/РТ
ua-cam.com/video/XaiUTeQa_mE/v-deo.html
Нет, не подойдёт. Обычный медиаконвертер не умеет авторизовываться в сети провайдер по аппаратному серийному номеру gpon и работает на другой длинне волны, также не умеет думельтиплексировать свою часть из массива сигналов несущей сети.
удивительно, у всех там роутер арендный я вижу) не легче ли за 5к нормальный сразу купить?
за 5к? посоветуешь модель с портом для оптоволокна и хорошими характеристиками за такие деньги?
@@smart_bar не думаю что для оптоволокна дороже, может 5-15к
Если с МТС прокатило установка SFP модуля, то у Ростелеком не прокатит... сам хотел тоже самое сделать! + SFP модули очень жестко нагревается.
Поэтому просто перевел GPON терминал в Bridge и поднял PPPoE на своем Keenetic Peak..
Дааа человек поздравляю Микротик и твой сервер уже работают в ботнет. Хороший переход и забота о безопасности локальной сети.
Обоснуй
Попал на видео случайно не понял смысла замены изночально что было не так скорость маленькая или не достаточно настроек в оборудовании оператора.
главное - создать интригу, и в конце поулыбаться и побить себя в грудь, типа молодец. А результат, относительно изначального, не важен. :)
Пипл схавает.
USB 3.0 бывают, если да тотэто лучше чем по Ethernet подключить к роутеру?
О да, вспоминая себя 10 лет я матерился как последний сапожник пока настраивал свой первый микротик, зато один раз настроил и не испытываешь головняков, да и периодически задаёшь оператору вопрос где инет ибо эти сволочи обломали твой полугодовалый апдейт 😂😂😂
Точно также без проблем все работает на Кинетике. Зато без возможных ошибок если настроен по кривым мануала из сети.
такая же проблема у меня джипон стоит тупой роутер. на микротик надо переходить Спасибо Бро!
Заменил одно устройство тремя =)
Проще перевести роутер провайдера в режим моста, за него нормальный-роутер по вкусу. И не надо покупать ненужные sfp модули
Мне МГТС поставили innbox g84, так это гамно никак не хочет на бридж вставать, миллион вариантов перепробовал. Остаётся только свой терминал ставить и его в бридж.
@@em-pubg5284 роутер zte с правами суперадминистратора настраивается в лёгкую. Бриджом. А для безопасности лучше всего подходит keenetic. А если заморачиваться, так лучше keenetic giga основным и единственным, но в него тоже придётся sfp лепить. А так видео по существу и делу.
@@icyglance Я провайдерский gpon Huawei сделал мостом, на него подключил по wan Keenetic Giga, всё летает, всё ok!
@@kazakhkazakhstan7816 как вы хуавей провайдерский перевели в режим мост аааа??????
@@kazakhkazakhstan7816 это беда какая то wan нельзя менять добавлять.. Huawey 8245t
Автор, можно соединить синий с зеленым, разницы в скорости нет, если сам пигтейл хорошо приварен к оптоволокну. У меня 2а таких соединения и проблем нет, скорость от провайдера до 900мбит/с.
Синий с зелёным соединить можно, но: Во первых, на таком соединении получается затухание в 3-4 дБ, так как центры коннекторов висят в воздухе а не соприкасаются друг с другом плотно. Если уровень приходящего со станции сигнала на пределе возможностей оборудования (-25 -27 дБ), могут появиться ошибки.
Во вторых, стык APC и UPC коннекторов даёт сильное отражение сигнала обратно, в сторону станции, для Ethernet это некритично, а вот кабельное телевидение может идти с искажениями. Так что гораздо лучше использовать переходной патчкорд.
А почему бы сразу KN-1011 не поставить? Или же не хотелось привязываться к определенному роутеру?
потому что не каждый SFP подойдет и будет совместим кинетиком тем более по сумме скорее всего связка у автора будет дешевле чем оверпрайсный кинетик тем более дохлый как хуавей в видео
Как заставить работать Микротик с sfp-модулем с китайским интерфейсом вместо штатого роутера МГТС, это здорово. Но, этот ролик должен был закончиться фразой "а теперь узнайте где-нибудь, как настроить всё, что связано с безопасностью в Микротике". Правда, странно после аргументов про безопасность, оставить роутер со сброшенной конфигурацией.
Вот кстати действительно было бы здорово так же в одном месте собрать про адекватный конфиг фаервола. Правда, ролик часа на два выйдет... ))
@@user-py5xv5qm8n дефолтный конфиг защитит от всего со стороны WAN. Если пользователь использует дополнительный функционал - он должен понимать что настраивает.
Да на хабре куча статей было с буквами и картинками. и защита, и вроде про ловушку от перебора портов было чтото.
@@user-py5xv5qm8nДефолтный конфиг Микротика уже имеет защищённый файрвол.
Кто знает какой оптический вход у терминалов Ростелеком?
UPC или APC? Сам ход на оборудовании внешне зелёный.
У скошенного и нескошенного четкая цветовая градация, или бывает по разному?
Тот момент, когда по лицензии у провайдера не поддерживаются никакие ONU, кроме производителя OLT и ничего не синхронизируется с головой. Пока-пока покупка PON SFP и другого оборудования.
а как определяет какой производитель?
@@Tui3694 авторизация на OLT происходит по серийному номеру ONU, после чего OLT отсылает данные синхронизации и конфиг на абонентское устройство. Это нужно для того, чтобы OLT могло управлять абонентскими терминалами. Иначе можно одним клиентом, который будет спамить сигналом наверх, положить порт для 128 абонентов. Что-то мне кажется, что на SFP модуль от Osnovo, вставленный в порт микротика, не получится залить конфигурацию от хуавея)
Eltex так делают
@@user-up5ix7nr3f у элтекса можно купить лицензию с поддержкой ONU сторонних производителей. Даже хуавей для Ростелекома сделал исключение и продал такую лицензию (но в каких городах она работает - тайна).
Естественно лицензия будет дороже такая, так как фирма не закупает оборудование поставщика OLT, а может пихать что угодно. А чтоб хуавей заморочился для провайдера с поставкой такой лицензии - нужно быть ну очень жирным клиентом.
Хуявеи тоже с вендор локом
Вот что за мужыки пошли никто не хочет брать ответственность
Может проще keenetic взять Гигу или другие есть. Куча плюшек за цену ниже микрота. + почти сервер на борту, да там в принципе можно кучу всего интересного поднять и настроить. Попробуй на кинетах КинДНС ...
Все, что можно на кинетиках - можно на тиках, а если еще и на openwrt перешить - то можно всё, да еще и учиться меньше😉
@@ovetomash148На микротиках это все настраивается в 100 раз дольше.
до роутера мгтс у меня10 лет стоял микротик, не, он в принципе работает стабильно, но раз 5 лет как по расписанию приходилось его конфигурировать заново, и каждый раз вспоминать все это говно, как там что настраивать надо... оно хорошо когда ты разобрался и периодически трогаешь это , а когда раз в 5 лет, ну его накуй.
С большим облегчением я воспринял появление гпон, он только входящий , вообще посрать на его безопасность, порты прокинуть позволяет, после него стоит уже нормальный роутер
Если модель умеет менять PON сериал... Если провайдер вам отдает по бриджу инет, то возможно да. Но если НТУ как роутер сконфижена и еще используется ACS... блин ну не знаю, надо проверить конечно, может и прокатит. Автор, отпишись плз, работает стабильно? НТУ от МТС у вас бриджовая была или как роутер? P.S. если соединить SC/APC с SC/UPC заберет до 1dB. Но зачастую это не критично. Критично поломать ферулу на коннекторе из-за этого.
Все эти заморочки с sfp модулем они слишком сложны , проще или перевести роутер от провайдера в режим моста и далее медью ваш любимый роутер или если не получается то купить что то типа tplink xz000-g3 это мост гпон эзернет и далее ваш любимый роутер , и все эти заморочки с охлаждением и прочим вас минуют
Хотел спросить как я могу поменять Huawei Gpon 825h на нормальный роутер с wife?
@@Andrei22ish скорее всего, я точно не помню какой стоит
я не проверял.Красавчик!
Автор, ты в интро рассказываешь, что тебя волновала безопасность провайдерского оборудования (одна из причин), и поэтому ты выбрал микротик.
Так вот, микротик это не magic box, безопасности без правильной настройки в нём можно сказать нет. Нужно и прошивку обновлять, и руководство по безопасности с их сайта осилить (хотя бы, для начала). Без этих действий он не намного лучше провайдерского ZTE, если не хуже.
а как его взломать могут, если wifi нет? через wan?
меня больше волнует sfp с китайским openwrt)
@@herenicknameтак бывает когда люди не разбираются в теме
@@Tui3694админка микротика по умолчанию открыта во все интерфейсы, в т.ч. wan. Кроме этого, есть огромное количество новостей про уязвимости в прошивках микротиков
Чем отличается этот метод от подключения "мост" к своему роутеру?
С акадой лет 10 назад сталкивался. Они раз в неделю сносили настройки роутера на дефолтные. Провайдер считает роутер "своим", чем меньше у него власти, тем лучше.
@@AlMo139 всегда знал что они педоплясы. Но чтоб на столько...
Можно вопрос? Нам собрались по акций тянуть оптику в Частные сектора, но потом выяснилось что, на всех Трёх человек не хватит портов ну или, точнее, они появятся, но, чуть позже как, это вообще идёт? и нам позвонят когда, будут эти порты в доме. Провайдер Ростелеком. Улица вся согласна подключиться.
Ну ставится оптический свитч, оттуда тянется, вот и всё. Они должны на своей стороне оборудование махнуть
не соглашусь про првайдера, можно изначально свое ставить, от аренды можно сразу отказаться, хорошая вешь это медиаконвектор, микротик тема но я собрал опенсенс и все ))) на линухи поставь вин бокс snap install winbox или flatpak или wine )))
А где вы в настройках opnsense прописали vlan id? Я сам тоже решил его использовать, но не могу найти где оно настраивается. Заранее спасибо за ответ!
@@mikhailkristal2364 у них если огромная документация на оф сайте, и там была где-то раздел с вланами
Чипок Красава!
А почему бы из сервака роутер не сделать? Или херня идея? Там вроде только сетевуху надо могучую найти
А что делать если ростелеком ? какой нужен sfp модуль нужен ?
Купи ПОН розетку гигабитную, она в режиме моста, после нее ставь че хочешь и там сессию поднимай. Нахрен эти SFP модули, они постоянно отрыгивают
с РТК все не так красочно как с МГТС. готовьтесь покупать кучу разных модулей и в итоге останитесь с провайдерским терминалом. Лучший вариант это это заменить РТ роуетр на РТ пон розетку (они так называют минироутер без вифи и с 2 портами) перевести его в режим бриджа и получить гигабит который всегда работает
Огонь, вода и медные трубы
а что в итоге изменилось? Чем ва не удобен мгтс gpon?
Подскажите можно если роутер от мгтс в режим моста будет ли iptv и телефония работать? В квартире не один живу
Ролик о том, как потратить кучу бабла, вместо того что бы попросить провайдера перевести ONU в режим бридж. А там уже настраивай че хочешь, хоть в плане безопасности, хоть в плане маршрутизации. Ну и кстати момент насчет пароля в вебинтерфейс - это для онушек от мтс он известен всему интернету, но провайдеров по России вагон и маленькая тележка, и большинство из них хрен тебе скажут пароль на ONU, а без него и серийник с паролем хрен узнаешь. А еще есть такая штука, как авторизация по PPPoE, а не DHCP в пользовательском влане и уж тут-то точно не обойтись без обращения к провайдеру.
Только тот же МГТС отказывается переводить в бридж, а на последних прошивках все не "провайдерские" конфиги слетают после перезагрузки/отключения электричества. Я себе просто купил абонентский терминал за 2к и подключил к своем кинетику
@@gregord6625Ну если МГТС ставят новый роутер, то теперь у них пароль к веб морде идёт на коробке к роутеру и никто тебе не запрещает в неё лазить, в отличие от zte, в которых в последних версиях прошивки они стали отключать админскую учетную запись после ребута, и доступ к ней только через telnet (кстати коротко безопасности, админскую учетку отключили, а в telnet доступ root password, если есть доступ по сети к роутеру, и меняй че хочешь, полагаю что если на таком роутере купить себе белый ip, то любая чмоня сможет к тебе в роутер из сети влезть и поменять что угодно, я в итоге себе создал просто свою учетку админскую, mgts mtsoao отключается при ребуте, а своя учетка остаётся, сейчас поменяли роутер на более новый, надо будет кстати посмотреть что в нем с telnet'ом)
Если в ростелекомовский дерьмововский роутер витой парой подключусь к хорошему вайфай роутеру работать будет?
Да.
Если надо просто вайфай, то вайфай вводится в режим "точка доступа" и всё. Сеть обслуживает провайдерский - выдаёт IP адреса и т.д.
Если нужно сервак развернуть - то есть выйти в "открытую" сеть, то провайдерский - в бридж, или как в видосе
интересно а pfsense маршрутизатор этот свисток воткнуть будет работать?
Да должен. SFP протокол Ethernet реализует же. Главное сам свисток настроить, потом приём интернета с него настроить и всё.
@@CrazyGeeks посмотри мой вопрос, я как раз это пытаюсь сделать но как я понял нужно VLAN прописать на самом SFP для МГТС, верно?
@@jello99abc если pfsense умеет в VLAN - то на нём самом и настроить
Вот счастливый человек.. Гигабит в секунду. А у меня даже если захочешь - не сможешь перейти на большие скорости чем 100 мегабит.. Ибо провайдер так и не обновил оборудование! Чертов домру..
4600 лайков собрат на этой теме-это прям лайк
Роутер с SFP модулем от 2к, SFP модуль тоже от 2к, в вашем случае 10к. Эти SFP модули перегорают)) не проще ли вырубить на ONT вообще все и настроить порты мостом ?) Втыкайте потом хоть 4 дополнительных роутера. Либо попросить у провайдера ПОН розетку.
а в чем проблема за nat свой роутер использовать?
Зачем это нужно? У меня тоже г-пон стоит такой huawei echolife hg8012h от провайдера, для чего мне менять на микротик что это даст? Запрашиваю пояснительную бригаду.
Обычным людям, кто не знает что такое админка роутера и не понимает для чего это делать - это не нужно. Дело тут не в скорости и не в качестве покрытия wifi сети. Просто провайдерский роутер сильно ограничен в функционале: поднять VPN нельзя, админка неудобная и глючная, с телефона управлять не получится, отсутствуют уведомления о новых подключенных устройствах, нет возможности гибко управлять доступами, ограничивать скорость детям в ночное время тоже не получится. Поэтому люди переводят провайдерский роутер в режим моста и подключают к нему свой роутер со всеми необходимыми им возможностями. Посмотрите на ютубе "возможности роутера keenetic", к примеру. Ну а почему автор пошел таким длинным, сложным и очень дорогим путем - понятия не имею.
Работаю в интернет провайдере и вот жаль что этот ролик мне не попался пол года назад. Подключали прям очень жирное юр лицо и ему не хотелось ставить нашу оборудку, знал бы что так можно сделать просто предложил бы ему такой вариант. При подключении бы просто прописали терм и дали краткую инструкцию что двльше делать. Просто было очень много недовольств по этому поводу, а решение оказывается довольно простое.. если кому интересно подключали горнолыжную базу в Манжероке
тяни оптику в эту базу и всё. Взял 2 sfp на 120км и оптику километров 100 и разваривайся. Но чтоб порт выделенный БЫЛ!!!)
А чего провайдерский в бридж не перевести и дальше кабель в микрот?)
Не ищет лёгких путей
А еще проще - нужные порты занатить на микрот. Или еще куда.
если железка дохлая то и НАТить не сможет нормально, а в бридже отработает@@tmondor
А нельзя подключить свой роутер по витой паре через роутер провайдера?
можно, так все и делают... единственное, чтобы управлять сетью полностью с одного своего роутера, провайдерский нужно перевести в режим моста, чтобы он никак не участвовал в управлении трафиком и получил внешний IP.
@@mrkisilmikeа что делать если стоит DPLINK dpn 5402, выдаёт он максимум 800, хочется перейти на роутер гигабитный, что можно сделать?
@@maybemp3 800 это скорость интернета? По проводу?
Вот я себе купил роутер eltex ростелеком мне его так и не смог настроить копались в сериниках но всё без успешно
подписка, без одолжений !
Приветствую, как подобрать sfp модуль под ростелеком технология gpon?
Обратитесь к netmod, я думаю они подскажут
@@CrazyGeeks Благодарю
Чем оптика лучше витой пары? Чем лично она вам полезна?
Да ну дешевле как минимум - чисто за счёт того, что оператору это дешевле.
Хотя цены сейчас плюс/минус одинаковые
Гигабитный канал гарантированный, выше 500 по меди - скорее экзотика у провайдеров
ИМХО: всем, оптика дешевле витухи, огромный выбор БУ серверных комплектующих, SPF-ки(автор, нетмод это барыга который втриконя перепродает али) сетевухи, к пр X520 10гигабит 2.5к или того дешевле
Тем, что при каждой второй грозе не нужно менять оборудование. Отмазка "у меня пока ни один роутер не сгорел" не принимается. Порты горят как спички. И чем больше длина линка и он ближе к внешним стенам (а еще лучше наружный) - тем выше вероятность сгорания. Об экранированной витой паре наверняка наши провайдеры не слышали, да и для нормальной работы экрана нужно заземление.
На ONT-модуле можно поднять мост с помощью админовского пароля и потом использовать роутер обычный Ethernet рядом свой и всё!! Так что не зачёт за покупку лишнего железа ! Админовский пароль можно найти в интернете или использовать стандартные !!
да я прикололся увидев openwrt, а много ли там памяти и можно ли ставить пакеты? если да то зачем микротик
в чем проблема за NAT свой роутер использовать?
@@Tui3694 можно и последовательно роутеры подключать друг за дружкой, но отдельные функции роутера основного который Ваш будут не доступны при таком включении поэтому самое лучшее решение сделать из ONT устройства мост !
В частности если без моста подключаешь последовательно два роутера , то с NAT будут проблемы.
@@Tui3694 вы имеете в виду что мешало автору ролика воткнуть микротик в роутер мгтс? Это имхо было бы логично и правильно. У меня другой вопрос, если он взял за конский прайс модуль с полноценным линуксом, зачем ему микротик? Что мешает его сразу в свич воткнуть?
@@alexeyyushin8358 в какой свитч воткнуть и что?
Все очень конечно здорово и классно! Но отдать 20к за то чтобы поставить свое оборудование это перебор. Проще взять в аренду пон розетку у провайдера. У Ростелекома он стоит 60 или 80р в месяц! И воткнуть в нее абсолютно любой роутер на витой паре. Не!? Так не годится? Надо купить роутер за 10к и переходник ещё за 10к! Вот это лайф хак для народа👍
плюс налепить кучу хрени в квартире, 2 суток идеть настраивать, а потом когда что-то в дальнейшем подйет не так (а это рано или поздно произойдет) придет представитель провайдера и мамкин сисадмин будет платить за самовольство. А если еще положит ОЛТ при своих танцах с бубнами, так тут помимо провайдера можно еще и от соседей оставшихся без инета огрести)
Можем продолжать обтекать и использовать костыли. Или написать коллективную жалобу в ФАС т.к. на лицо монополия провайдера.
Не оптический фидер а Ферула!
И ещё, оптические трансиверы бывают только с upc полеровкой!
Не проще ли купить кинетик и всё?) С SFP переходник на gpon ещё к нему и всё
тогда 10 гбит по локалке по проводу не будет
@@CrazyGeeks от версии кинетик зависит (сделают возможно 10 Гб) а так да, но мне хватает 2.5 Гб)
Приветствую а можно роутер купить что бы без всяких переходников подскажи пожалуйста
Ну это будет тот же GPON терминал с теми же всеми проблемами
Да у меня просто старый роутер не раздает не хера хотелось бы по мощнее
@@user-tt8ph6gc8b тогда за ним можно повесить просто вайфай точку хорошую
Кинетики посмотри
говно одно. Там нет фишек типа 6 wifi и унылые цп. Я взял Keenetic Giga и докупил на Я Маркете SFP модуль за 850р. Для Ростелекома. По телефону услышал вердикт от Поддержки, что могу сам всё купить и ничего они сделать чисто юридически не могут и не будут, короче не смогут, но настраивать буду сам . Короче приехал техник, вытащил провод из под двери, он уже был там готов и заранее заложен. Вот уроды, то то кроме Ростелекома там никого нет уже почти год, после сдачи.... Но я всё равно ничего не делал, он один фиг сам всё настраивал. Но сказал честно, Кинетик вещь удобная и интересная. Взял самый лайтовый тариф 200мбит, мне за глаза. ТВ, PS4, комп, ноут и смартфоны, всё по воздуху. Кабелей по квартире нет и больше никогда не будет.