019 + Unlimited: מחשב מקבל DHCP מה-ONT אבל ראוטר פרטי (TP-Link VR600) לא (WAN 0.0.0.0)

[oren_ka]

היי, הצטרפתי עכשיו ל-019 על תשתית Unlimited (אינטרנט בלבד, בלי PPPoE).
כשאני מחבר מחשב ישירות ל-ONT הכל עובד ומקבל DHCP (10.246.x.x, GW 10.246.0.1).
אבל כשאני מחבר ראוטר פרטי TP-Link VR600 ב-EWAN/Wireless Router Mode עם Dynamic IP (DHCP) – ה-WAN נשאר 0.0.0.0 ולא מקבל שום כתובת. ניסיתי: כבל אחר, אתחול ONT/ראוטר לפי סדר, MAC Clone/Custom MAC, איפוס.
מישהו נתקל בזה מול 019/Unlimited? זה נשמע כמו CPE lock / MAC binding או משהו דומה? אשמח לטיפים/פתרון.

[itfan]

כשאני מחבר מחשב ישירות ל-ONT הכל עובד

...

על איזה ONT מדובר?

[oren_ka]

ONT שהם סיפקו לי של GoFiber אחרי שהפרטי שלי (שעבד בלי שום בעיה עם בזק) לא הסתכרן לטענתם אז רכשתי את שלהם ב145ש"ח.

[itfan]

ONT שהם סיפקו לי של GoFiber

...

האם מדובר על GoFiber GF25C כמו שרואים בקישור הבא:
https://www.gofiber.ai/products/gf25c

[oren_ka]

אכן. זה הONT

[oren_ka]

לפי ה-datasheet הוא תומך ב-IP and MAC Address Binding וב-MAC Address Filter. צריך אולי שהם יגדירו מרחוק את הפורט כ- Bridge/VLAN transparent (ללא חסימת MAC) ?

[itfan]

בהרבה מקרים של שימוש בממיר GoFiber GF25C בחיבור לחברת HOT על התשתית הזו של IBC אנשים נדרשים להגדיר את חיבור ה-WAN של הנתב על VLAN 601 בשביל שהוא יוכל להתחבר (למרות שמחשב שמריץ Windows יכול להתחבר בלי הגדרה כזו). יש סיכוי טוב שאתה סובל מבעיה דומה, אבל קרוב לוודאי שמספר ה-VLAN של 019 הוא לא 601 אלא משהו אחר.

אם יש לך מיומנות בתפעול ממשקי CLI במחשבים, אפשר לנסות לאבחן את המצב ע"י ביצוע
הפרוצדורה שמתוארת בפוסט הבא:
viewtopic.php?t=399863#p3384679+
אם תבצע אותה ותפרסם פה את הפלט של הפקודה

קוד: בחירת הכל

omcicli mib get 84 

אפשר יהיה לומר לך אם זו אכן הבעיה שלך ואם כן, מה מספר ה-VLAN הרלוונטי (הערה: לא אמורה להיות שום בעיה לפרסם את הפלט הזה; הוא לא אמור לכלול שום פרט מזהה או רגיש).

[oren_ka]

אין לי גישה ל192.168.1.1 - אני לא מגיע לפורטל של הONT הזה

[itfan]

אין לי גישה ל192.168.1.1 - אני לא מגיע לפורטל של הONT הזה

...

שים לב שאתה חייב להשתמש בפרוטוקול HTTPS. הקישור הוא:

קוד: בחירת הכל

https://192.168.1.1/

האם זה מה שניסית?

[oren_ka]

כן גם אין לי PING לשם

[itfan]

כן גם אין לי PING לשם

...

האם אתה בטוח שקינפגת במחשב כתובת IP סטאטית מתאימה עבור כרטיס הרשת הנכון?

[oren_ka]

התוצאה
# omcicli mib get 84
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
VlanTagFilterData XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
=================================
EntityID: 0x1102
FilterTbl[0]: PRI 0,CFI 0, VID 98
FwdOp: 0x10 NumOfEntries: 1
=================================
================================= EntityID: 0x110b
FilterTbl[0]: PRI 0,CFI 0, VID 98
FwdOp: 0x10
NumOfEntries: 1
=================================
#


ד"א הגרסא שם היא Firmware Version
V1.9.0-231108 ראיתי במדריך שם שאמורה להיות גרסא V1.9.2-240924

[benda76]

אין לי גישה ל192.168.1.1 - אני לא מגיע לפורטל של הONT הזה

...

אפשר להתחבר לפורטל רק שהסיב מנותק

[oren_ka]

עדכנתי את הVLAN להיות 98 והחיבור הצליח! קיבלתי כתובת DHCP מהONT
למרות זאת עדיין קיבלתי שאין לי גישה לאינטרנט - בלוגים של TPLINK ראיתי שקריאות DNS נכשלו
DNS resolve timeout for dns.msftncsi.com

[itfan]

ד"א הגרסא שם היא Firmware Version
V1.9.0-231108 ראיתי במדריך שם שאמורה להיות גרסא V1.9.2-240924

...

מעניין. מה שבדרך כלל קורה זה שהמערכות של IBC מעדכנות את גרסת הקושחה לגרסה האחרונה. אולי יש קשר בין העובדה שזה לא קרה אצלך לבין העובדה שהממיר שלך הוגדר במערכות של IBC עם הפרופיל השגוי שדורש ממך להתחבר ע"ג VLAN. מבחינת המשתמש, גרסת הקושחה שלך דווקא הרבה יותר ידידותית (חוץ מזה שאי אפשר להתחבר אליה עם SSH שכן קיים בגרסה האחרונה). חלק מהסיבוך בפרוצדורה שאליה הפנתי אותך נגרם מזה שבגרסת הקושחה האחרונה הוסיפו "חסימות." אצלך, אמור להיות אפשרי להתחבר לממשק ה-web גם בפרוטוקול HTTP וממשק ה-telnet אמור להיות פתוח כל הזמן.

בכל אופן,

עדכנתי את הVLAN להיות 98 והחיבור הצליח! קיבלתי כתובת DHCP מהONT

...

מה שאכן ניתן לראות מהפלט שלך זה שאתה צריך להגדיר את חיבור ה-WAN שלך ע"ג VLAN 98.

למרות זאת עדיין קיבלתי שאין לי גישה לאינטרנט - בלוגים של TPLINK ראיתי שקריאות DNS נכשלו
DNS resolve timeout for dns.msftncsi.com

...

זו כנראה בעיית קונפיגורציה שלא קשורה לעניין ה-VLAN והפרופיל השגוי במערכות של IBC. נסה להגדיר DNS באופן ידני בנתב שלך. אפשר, למשל, להגדיר את 1.1.1.1 (Cloudflare) או את 8.8.8.8 (Google).

[oren_ka]

ניסיתי להגדיר ידנית DNS אך ללא הועיל.
עדיין יש איזושהי בעיה למרות שהוא מצליח הפעם להתחבר ולקבל כתובת DHCP מהONT
מה עוד יכול להיות??

תודה על העזרה!

[itfan]

מה קורה אם אתה מנסה, ממחשב שמחובר דרך הנתב, לעשות פינג ל-1.1.1.1 (הרעיון הוא לבדוק חיבור שלא תלוי ב-DNS)?

[Jabberwock]

ככל הנראה יש התנגשות כלשהי בכתובת.

תאפס את הראוטר, בדף הראשוני תדלג על ה-Quick Setup:

ואז תלך ישר להגדרת ה-Internet:

[oren_ka]

שורה תחתונה הרמתי ידיים, כרגע הזמנתי את הראוטר שלהם שנית..
הלוגים מראים שהראוטר מקבל כתובת IP פנימית (CGNAT) תקין מהספק על VLAN 98, אך יש כשל ב-Routing או בחיבור ל-Gateway (10.246.0.1), מה שגורם לסטטוס (Network Connection Status Indicator) NCSI שנכשל ולחוסר גישה לאינטרנט למרות החיבור הלוגי

[itfan]

שורה תחתונה הרמתי ידיים

...

היות ולא ברור מה עשית וניסית, גם לא ברור אם, אולי, הרמת ידיים מהר מידי. אני מקווה שלכל הפחות ניסית לעשות לנתב Reset להגדרות יצרן ולקנפג מחדש.

בכל אופן, אחת מהאפשרויות היא שהנתב שלך לא באמת יכול לנתב דרך VLAN למרות שהאופציה קיימת בממשק שלו. זה יכול לנבוע מאיזושהי סתירה בין זה לבין משהו אחר שמוגדר אצלך בקונפיגורציה (ושאולי ניתן לפתור באמצעות איזשהו שינוי) או אפילו מבאג (שאולי ניתן לפתור באמצעות עדכון קושחה ואולי לא). כך או כך, במקרה שזו הבעיה, אמור להיות אפשרי לגרום ל-019 לגרום ל-IBC לתקן את ההגדרות השגויות אצלם שגורמות אצלך בצורך להגדיר VLAN. זה לא אמור להיות ככה. מדובר בבאג במערכות ו/או בנהלי העבודה שלהם ויש להם איך לתקן את זה. אמנם ברוב המקרים שבהם אנשים נתקלים בבעיה הזו קשה מאוד לגרום לכך שיתקנו אותה, אבל זה כי מדובר על חברת HOT (שהשירות בה לא מצטיין, בלשון המעטה) ועל ממיר סיב שלא סופק על ידה. המצב אצלך אמור להיות שונה: ל-019 אמור להיות שירות יותר טוב מזה של HOT וממיר הסיב סופק על ידם.