Fritzbox SFP modul

Pred par dnevi so mi instalirali optiko, pa me ze zuli, da bi iz enacbe probal eliminirat njihov Fritzbox 5491, ki sem ga dobil zraven.

Ker imam ostali gear od Unifi (USG router, 8-port switch in en access point), sem za test nabavil dve napravi, v upanju da mi bo vsaj ena pomagala resit problem, ti napravi pa sta Ufiber Nano G (ki je prakticno GPON z dvema portoma: RJ45 za LAN, ter SC/APC za optiko). ter media converter. Zakaj slednji? Ker na sreco Fritzbox pride z SFP modulom, in sem nameraval tisti modul preselit v media converter. Naj opisem tezave pri obeh variantah, potem pa mi lahko kaksni vecji znalci kar se tice optike pomagate;

Varianta #1 (Nano G)
Na sreco ima naprava lucko, ki kaze status povezave z OLTjem, in sicer sprva ni delovalo, svetila je samo rdeca, potem pa sem na zadevi flashal serijsko stevilko Fritzboxa (ker mi je kolega povedal, da Telekomov OLT preverja to za postavitev linka) in internet je zacel delovat, na mojo zalost pa zelo pocasi, 10/0.2 (link imam sicer 1000/100). Pojma nimam zakaj, ampak glede na to, da lahko pingam vse po netu in da lahko odprem spletne strani, si predstavljam, da problem ni hardverski, ampak v kaksnih nastavitvah?

Varianta #2 (media converter)
Ce vzamem SFP modul iz Fritzboxa in ga vtakem v media converter, slednjega pa priklopim na WAN port od routerja, pa zadeva sploh ne dela, fiber link zgleda kot da se ne vzpostavi, v logih pa najdem "Timeout waiting for PADO packets", kar si predstavljam da je problem v serijski ali mac addressu of ETH0/WAN, kar pa mi je cudno, glede na to, da je modul direktno vzet iz Fritzboxa.

In da, VLANe 3900 in 3999 mam porihtane, ker ce vse skupaj speljem iz Fritzboxa (ki je v bridge nacinu), potem mi na mojem networku deluje internet in IPTV brez problema.

Hvala za pomoc!

@HardFu, ne deluje zaradi GPON povezave, zaprosi za preklop na P2P povezavo kot so uredili nam pri T-2. Ko boš imel to urejeno lahko sfp kasneje prosto vtakneš kamor koli želiš.

Infrastruktura nebi smela biti tukaj problem, tako so pri meni uredili

starfotr je 19. mar 2020 ob 13:19 izjavil:

Medtem, ko drugi imajo splitterje na terenu in ne morejo delati takih predelav.

Razen če imajo še kak backup vlakno do splitterja.(skor vsi vlečejo večvlakenski kabel). Če ga imajo bi ti načeloma lahko pošvasali posebej vlakno samo za tebe.

Sam iz vidika ISP-ja za normalnega uporabnika verjetno ne bodo delali tega. Lahko pa poskusiš

Ja verjetno je tukaj verjetnost prednost poslovne optike, ki se plača kot zlato. Poskusi, če je možnost drugače pa boš preko GPONA res bolj težko sam kaj ustvaril. Uporabi bridge pa bo tudi ok, če ni druge opcije.

mzakelj je 19. mar 2020 ob 17:03 izjavil:

In kje je problem če imaš ONT zraven ? Sam imam 1000/100 + 4x TV na T-2 preko BRO in ker je zaključek od TS vem da direkt optika ne bo delovala. Modem sem dal stran in samo Mikrotika 4011 serijo. Pa dela vse čez. Ne vem kje je fora da bi direkt optiko vtaknil v router če deluje tud preko UTP-ja. Pa ni nič slabše. Ping je 6 mili kar je ok.

Izognes se se eni brezvezni napravi, ker ti to router že ubistvu omogoča.

RB4011 brother

HardFu je 20. mar 2020 ob 11:28 izjavil:

@bombicar, a nisi rekel da mas njihov ONT v bridgu?

Nimam vec telekoma, ker so preveč kompliciral. Drugace je bilo pa isto sam namest sfp-ja sm meu v port 1 iz ont-ja.

T2 omogoči vse sam če dovolj težiš pa plačaš.

Sj to vsi komplicirajo. T2, Telekom, Telemach..

Problem je sam v provisioningu ki ga laufajo. Konfiguracije majo narete za tistih par modemov, ki jih ponujajo pa stojijo za tem da bo delal.

Poleg tega se pa tut izogneš takim štručkotim k si dajo sfp na gponu direkt v svoj ruter pa nardijo izpad za vse na temu olt-ju

Zaenkrat sm biu še najbolj zadovoljen z telemachu. Na t2-ju je blo že ene par izpadov

@starfotr: zato pa je bil T-2 top, ko je dajal milan in levelone. Meni so hoteli dat novega innboxa in zamenjat levelone, ker me pripada wifi v paketu pa sem jim samo lepo rekel ne hvala...

No ja iz uradnega cenika T-2 so sledeče cene:

OPTIČNI PREHODI	 
FTTH stikalo Milan                   91€
FTTH stikalo Level 1                163€
RAISECOM optični switch 8T+1X        91€
IAD InnboxF60                        91€
Innbox F60 SFP AC                    74€
Innbox G68 HGW GPON AC               74€
Innbox G78 HGW GPON                  74€
Optična zaključna enota (ONT)     37,99€

Mikrotik:
CSS106-1G-4P-1S                   46,96€
RB2011UiAS-RM                     99,79€

Ubiquiti
ER-X-SFP                          88,93€

Pa še kaki netgear, level one, in podobne zadeve bi se našle, ter ob velikem nakupu kakor ga imajo ISP bi bile pomoje še boljše cene...

Problem je v tem, da nocejo tudi ce stranka placa. Osebno bi z veseljem placal tehnika, da bi prisel in mi skonfiguriral mojo opremo, ali opremo po moji izbiri. Pa se enega Fritzboxa bi prisparali. win-win.

Guess what - poslovni paket mam, ne naredijo kar zelim.

HardFu je 24. mar 2020 ob 14:05 izjavil:

Guess what - poslovni paket mam, ne naredijo kar zelim.

To pa kar ne morem verjet. Ker je možno to, kar želiš - konfiguracija in priklop direktno na uporabnikov HW.

Hja, kot poslovni sem mislil na to, da imaš fiber, ki ni GPON in da plačuješ več 100 eur na mesec za dostop samo do interneta.



Tam imaš tudi SLA in podobno.

Tole kar imaš ti, je pa povsem navaden dostop, pisan na firmo. Tudi, če se imenuje "poslovni".

https://www.telekom.si/poslovni-uporabn...
Recimo.

HardFu je 24. mar 2020 ob 15:39 izjavil:

Ah got it, hvala, dvomim da je sploh mozno pri meni kaj drugega kot GPON, zivim v prekmurju (meja z Madzarsko), in pomoje nimajo infrastrukture za vas z 600 prebivalci :)

Vsepovsod je možna migracija iz GPON na FTTH pod pogojem da imajo kakšno vlakno še frej. Ampak to vlakno boš fejst plačal. Bolše da si daš kar utp iz ont-ja v svoj switch/router pa spiš mirne vesti

Evo, mi je ratalo. Mi je postala zadeva osebni izziv, pa sem vztrajal.

SFP modul, ki pride v Fritzboxu nima "zapecene" serijske, ampak je brez. Ker Telekom dela validacijo serijske, da ONT spusti online, seveda ni delalo, ce sem modul premaknil v media-converter.

Na sreco ima Fritzbox (slabo dokumentirano) stran, kjer lahko analiziramo vse interface in izvozimo tcpdumpe v Wiresharka, kar sem tudi storil. Iz Fritzboxa sem potegnil vse kable (razen mojega racunalnika), vkljucno z SFP modulom. Potem sem zagnal packet capture, in vtaknil SFP modul, pocakal da je slo nekaj podatkov cez, nato pa pogledal kaj je slo cez. No izkaze se, da Fritzbox, ko zazna SFP modul, naredi en request na 192.168.47.1:8888, ki je modulov IP naslov, v payloadu pa nosi serijsko in verzijo.

Seveda sem upal, da bi mi nekako uspelo prit v SFP modul, ki ima svoj bootloader, kernel ter filesystem in je skratka proper ONT, ne samo transciever, zato sem na Fritza nalozil en rootkit, da sem lahko dobil full SSH dostop. To mi je uspelo, in ugotovil sem tudi kateri program dela request, zal pa je to proprietary software in ni sourcea, kar je pomenilo dead end - ne upam pa se lotit SFP debugganja na hardware nivoju, prvo zato, ker imam premalo izkusenj, in drugo ker je to edini SFP modul in me zena+mularija ubijejo ce ga brickam :)

Potem pa sem dobil idejo da bi mogoce brute-forceal/replayal TCP request iz Wiresharka.

Vtaknem SFP modul v Unifi switch, nastavim IPje, da lahko iz racunalnika pingam modul, ter pozenem TCP replay na paketkih iz Wiresharka.... in DELA!!! Internet full speed, IPTV normalno, samo se VOIP moram probat, to pa jutri, danes je 3 zjutraj :D

Mogoce en clanek napisem za prvo stran na to temo.

No meni se pa zdi top da ljudje tudi take stvari probajo in potem mogoče en priročnik napiše... Mogoče pa nekoč nekega dne komu prav pride.

HardFu je 12. maj 2020 ob 03:24 izjavil:

Evo, mi je ratalo. Mi je postala zadeva osebni izziv, pa sem vztrajal.

Vsaka čast

drgac pa lahko dobis voip credentialse (in se kaj drugega :)), ce na fritzu naredis backup configa in ga pol dekriptas s tem toolom:
https://github.com/PeterPawn/decoder

@HardFu, kakšne nove informacije? Vse deluje po več mesecih? Sam se namreč v mislih igram z isto idejo ...

Je našel kdo boljšo rešitev? Fritzbox 5491 omogoča PPPoE passthrough in me zanime če kdo uporablja to.
Konkretno me zanima če se da uporabljati PPPoE passthrough brez tega da fritzbox sam vzpostavlja PPPoE povezavo.