marcelo32

Člen
  • Počet príspevkov

    12
  • Dátum registrácie

  • Posledná návšteva

Všetko, čo pridal marcelo32

  1. Este si doodpoviem sam, ako som sa dozvedel z Huawei fora, metodologia oznacovania zariadeni: EG: Enterprise Gateway HG: Home Gateway MA: Multiservice Access module EA: Enterprise Acces device Enterprise customers sold: EG ONT and EA OLT ISP customers: ONT and OLT dostavaju HG and MA seriu Takze by skutocne to zariadenie malo mat rovnaky HW, jedna sa o trhovu segmentaciu.
  2. Za novozriadeny opticky internet s ONT HG8145V5 v bridge mode sa mi nepodarilo dostas na na nasledovne porty: 23 (Telnet), 25, 465, 587 (SMTP), 7547 (CPE WAN Management Protocol TR-069) Pri dotaze na technickej podpore som sa dozvedel, ze Telekom porty neblokuje, po zadani reklamacie, ci tak napriklad nerobi ONT (hoci v bridge mode) jednoducho prisla genericka SMS, ze "problem" nie je u Telekomu. Ma niekto skusenost s tymto spravanim, ci uz Telekom firewall riesenia, alebo ONT? Vsetky ostatne porty (0-65535) boli priechodne, len vyssie uvedene podla nmap zvonku detekovane ako "filtered".
  3. Tak to zacina byt vskutku zaujimave, este teda pre moj teraz uz takmer statisticky zber ... je to na ONT 8245H alebo 8145V5, pripadne uplne niecom inom? Mne by to mozno ani tak nevadilo, keby to bolo riadne zdokumentovane a napr. predchadzal tomu notifikacny email. Takto ked si napr. nieco otvara nahodne pomocne porty, tak nestaci sa spolahnut na to, ze hocikde volny neprivilegovany, pretoze sa jednoducho zo dna na den moze stat, ze mi to ISP bez notifikacie zablokuje. V tomto pripade nasledne zlyhal aj proces reklamacie a do toho poskytovane mylne informacie, ze ISP nic neblokuje. U bezneho zakaznika by som napriklad to SMTP pochopil, ale to predsa mozu robit uplne inym sposobom, najma ked maju kontrolu nad celym FW vlastneho ONT v sprave a koncovych zakaznikov v bridge mode z toho mohli vynechat. A do toho blokovat 7547, ktory to ONT moze mat nanajvys otvorene na uplne oddelenom VLAN - bolo by zaujimave vediet, ci je to "pre istotu", alebo "omylom", to potom tiez nieco vypoveda o kvalite technickeho zazemia takeho ISP.
  4. Mozem sa pre svoju zvedavost spytat, ci sa Vam to podarilo nakonfigurovat v zmysle, ze tam bola web polozka na SSID, atd. alebo ste sa naozaj aj po 5GHz pasme na ten router (este s nezapojenym SC konektorom) pripojili ? Ja som mal technika, ktory si to samozrejme vsetko pre istotu pred odchodom zapojil a pockal na zelene PON ... cize aj po naslednych resetoch som sa dostaval k vychodziemu nastaveniu firmware, ktore si to zariadenie zrejme potiahlo s prvym update. Zaujimave ale bolo, ze po resete nebol v bridge mode, co sa teda udialo vzdy az po znovuzapojeni takto resetovaneho ONT na opticku siet. Web Huawei model "HG" s rovnakym cislom vobec nepozna ... ten s "EG" ma deklarovanu 802.11ac WiFi ... Telekom na svojom webe ma ONT s 5GHz Wifi iba od Sagemcom, ale nikto mi ho neponukol.
  5. Dakujem moc, cize mne uz zostava len svoje vlastne ONT (na ktore v bridge mod nemam pristup :D), kedze ten isty setup som sam skusil zapojit za inu siet a fungoval bez filtrovanych portov. Nahodou neviete, ake ONT to modelovo je, resp aspon z akej doby? Od 6/2020 sa podla PDF materialov z webu poskytuje HG8145V5 (co je pocitam nahrada za HG8245H dostupneho od 3/2017). Bude zaujimave sledovat, ako sa tou reklamaciou bude niekto zaoberat, ked mi moze vzdy povedat, ze v bridge mode si to zahadzujem sam ibaze mi poslu technika ...
  6. Dakujem za solidnu odpoved! Mozem Vas pripadne poprosit vyskusat port forward z 7547 na to Vase RPi? A ak sa mozem spytat o aky model ONT sa jedna? Ta moja konfiguracia posobi komplikovane, pretoze v ramci testovania som oddelil premavku na to testovacie RPi, je to ekvivalent tomu, akoby som si do ONT v bridge mod zapojil priamo RPi a mal sluzbu, ktora pocuva na vsetkych portoch. Na tych vyssie spominanych sa k nej neda dostat. Na ziadom z mojich zariadeni sa ten packet dropping nedeje, vylucovacou metodo zostava jedine Telekom interna siet, alebo mne dodane zle nakonfigurovane (zvonka) ONT. Preto ta otazka, ci ma zmysel reklamovat ONT konfiguraciu, alebo to Telekom potichu jednoducho zahadzuje vsetkym v ramci policy.
  7. Dakujem za "radu", ale mna skutocne zaujima, kde a co blokuje porty, ktore moje zariadenie neblokuje urcite: - jedna sa u mna o routing verejnej IP z bridge LAN portu ONT do konkretnej VLAN bez akehokolvek pravidla v IPTABLES - DNAT / SNAT nastaveny pre vsetky porty na staticku IP do Raspberry Pi, kde je v DNAT zo vsetkych portov na jediny, kde pocuva Python skript - z druhej strany cloud provider (otestovany outbound bez firewallu) skusam NMAP na portok 0-65535 Vsetky porty pre TCP spravia SYN/ACK, okrem vyssie menovanych. To Raspberry Pi je izolovane od zvysku siete a je to stock OS, takze k odvahe a VPN zatial rady nevyhladavam. Ak mi chcete pomoct, uvital by som, ci Vam napriklad TCPDUMP na vlastnom routeri ukazuje prevadzku na niektorom z portov vyssie. Kedze zrejme Telekom blokuje aj napr. 7547, tak to posobi, ze nevedia, co robia, pretoze konfiguracie ich ONT su na uplne oddelenom VLAN.
  8. Otazka je, ci Vam ide len o usetrenie prenajmu, alebo nejake lepsie konfiguracne moznosti, lebo tie konfiguracne vzdialene profily budu pravdepodobne ovplyvnovat napr ze WiFi 5GHz bude deaktivovane hoci Vas hardware to moze podporovat. Ak dufate mat to zariadenie vo vlastnej rezii, tak to nadseni nebudu, pretoze napriklad aj obmedzenia bandwidth sa budu diat v ONT. Ak Vam ide len o flexibilnejsi routing, atp. tak tam je asi naozaj najjednoduchsie mat bridge mode a vlastny routing / switching / wlan aps ... Ja som mal nedavno podobny problem, este nedorieseny. Zriadil som novu opticku pripojku, technik priniesol HG8145V5 (ktory na rozdiel od na Huawei webe zverejneneho "EG" modelu rovnakeho cisla nema 5GHz WiFi). Ani po niekolkych telefonatoch sa mi nepodarilo dohodnut vymenu, sluzbu som teda "pre istotu" do 14 dni vypovedal a teraz dufam, ze pri zriadovani si dokazem dat podmienku na model s 5GHz WiFi. Ak nie, tak by aspon mohli ponukat ONT bez neskladnych anten, ktore sa pohodlne vojdu do skriniek so strukturovanou kabelazou.
  9. Toto nie je uplne zmysluplna argumentacia, kedze to bolo slovne, tak predpokladam od nahodneho zastupcu Telekomu. Tie ONT, ktore si Telekom sam vybera modelovo, musia byt ako hardware jednoducho kompatibilne s OLT na ich strane. Sam Telekom na dokonca v ponuke aj Sagemcom ONT, takze maju konfiguracne profily a vzdialene spravuju rozne modely zariadeni. Ak by som si chcel dat uplne ine nez niektore z nimi pouzivanych ONT, tak sa nemozem cudovat, ze mi nic negarantuju, ale v pripade, ze sa mnou zakupeny hardware necha konfigurovat z OLT uplne rovnako, ako tie od nich, tak je predsa z hladiska vzdialene spravy pre Telekom nulovy rozdiel. Otazka vsak potom je, ze po natiahnuti ich profilu z ACS a pripade update firmware pridem o konfiguracne moznosti toho ONT uplne rovnako, ako keby bolo poskytovane nimi, cize naozaj usetrim iba cenu prenajmu, vacsiu flexibilitu neziskam.
  10. A telefonat na 0800 123 777 s tym, ze chcete nahlasit vlastne S/N Huawei ONT dopadol ako? Tie modely musia mat zamenitelny firmware, tj ak nahlasim vlastny “8245H” (pretoze ten ma Telekom vo vlastnej ponuke), tak pri ochote technika to musi z OLT stiahnut konfiguracny profil a dalej uz je to v ich rezii tak ci tak.
  11. Na technickej podpore som sa dotazoval, ci tento model je totozny s tym, ktory ma Huawei na webe, tj EG8145V5: https://e.huawei.com/en/products/enterprise-transmission-access/access/onu/echolife-eg8145v5 Tam sa skutocne 5GHz karta nachadza, avsak kedze Telekom poskytuje zakaznikom "HG", je celkom mozne, ze si nechal ten model dodavat v zlacnenom prevedeni bez 5GHz - zial k odpovedi som sa (aspon na tej linke) nedopatral.
  12. Je mozne pri vyuzivani sluzby pevna linka na optike pouzit VoIP telefon tak, ze bude zapojeny do ONT na specificky LAN port podobne ako napr STB s poskytnutim prihlasovacich udajov na SIP podobne ako PPPoE?