הגדרת VLAN 601 בתשתית הוט ב- OpenWRT

[barad5]

הי!

לקח לי יום וחצי להבין את הבעיה לכן חולק אותה כאן. אין סוף בדיקות עם נציגים של הוט, חיפושים בגוגל ושיחות עם טכנאי של הוט ואיש יקר בשם אביב מקבוצת "סיבים אופטיים ILFiber - מהפכת האינטרנט המהיר בישראל" בפייסבוק
החלטתי לעשות מדריך כמה שיותר מקיף לחיבור הציוד הפרטי בתשתית הוט עם ראוטר Openwrt שדורש כמה שפחות הבנה של החומר

חשוב לדעת!
הגדרת VLAN 601 לא רלוונטית לכל לקוחות הוט!
חובה לשאול את המתקין בעת ההתקנה או את שירות הלקוחות.
לאחר בדיקה בהמלצת חברי הפורום חשוב לי גם לציין שאין שום צורך לגשת לממשק של הממיר סיב.
ההגדרה תתבצע אך ורק על הראוטר.

הציוד שלי:
Radxa E52C שמריץ OpenWRT
ממיר סיב Gofiber GF25C

שלבים להגדרת OpenWRT לעבודה בVLAN 601

לאחר כניסה לממשק ניהול בראש העמוד: 1Network > 2Interfaces > 3Devices

1.png

ניצור "מכשיר" חדש ונשנה 3 הגדרות בלבד! (אצלי מסומן באדום כי קיים אצלי מכשיר עם שם דומה)

2.png

נעבור חזרה לעמוד - Interfaces

3.png

המשך בתגובה הבאה!

[barad5]

בעמוד ה Interfaces נתייחס ל- WAN בלבד.

4.png

במסך הEDIT נבצע בשניהם את אותו השינוי - נבחר בדרופ את המכשיר שזה עתה יצרנו (wlan.601) ונשמור.

5.png

לאחר ששמרנו את השינויים,
חיברנו את הממיר סיב לראוטר, ואת הסיב לממיר
רק אז נחבר לחשמל את הממיר סיב
(אמור לעבוד תקין, לכאורה)

[barad5]

שמור.

[barad5]

פוסט בונוס - פתרון תקלות:

2 שיטות לתיקון באג עם IPV6
viewtopic.php?t=398665#p3376660



פתרון תקלות ב IPTV:
אם האפליקציה של הוט טוענת משמעותית לאט יותר לאחר המעבר לציוד הפרטי יש להפעיל IGMP Snooping תחת BR-LAN

תמונה.png

בנוסף להתקין: igmpproxy
ולאחר ההתקנה להריץ:

קוד: בחירת הכל

uci delete igmpproxy.@phyint[0].altnet
uci commit igmpproxy
/etc/init.d/igmpproxy restart

[DanielGR]

בראש ובראשונה תודה רבה על ההשקעה. לחדד: ההגדרה של ה-VLAN לא צריכה להיות ב-ONT וגם בנתב.

ההמלצה היא בנתב, ראה כאן:
viewtopic.php?t=402565#p3402319+

ובכלל בשירשור הזה:
viewtopic.php?t=402565

והערה כללית, הנושא הזה ראוי שיהיה Sticky משום שהשאלות חוזרות על עצמן,

עריכה: על מנת שלא להטעות: כל זה רלוונטי במידה ויש צורך בהגדרת VLAN, באיזורים מסויימים צריך, ובאיזורים אחרים לא.

[barad5]

בראש ובראשונה תודה רבה על ההשקעה. לחדד: ההגדרה של ה-VLAN לא צריכה להיות ב-ONT וגם בנתב.
ההמלצה היא בנתב, ראה כאן:
viewtopic.php?t=402565#p3402319+
ובכלל בשירשור הזה:
viewtopic.php?t=402565
והערה כללית, הנושא הזה ראוי שיהיה Sticky משום שהשאלות חוזרות על עצמן,

...

אני מאתמול (31.5) יושב על זה וניסיתי כל סטאפ, רק ב ONT, רק בראוטר, בשניהם, כלום לא עבד... היום נתקלתי בתגובה שציינה שחייב לכבות לגמרי את ה ONT ולהפעילו רק כשהכל מוגדר, עבד לראשונה בתצורה הזו לכן גם תיעדתי ככה.
אני מקווה שזה יעזור למישהו, במקביל שלחתי את זה גם לטכנאי של הוט בתקווה שיצליח לעזור ללקוחות

עריכה: בשביל הספורט הורדתי את ה VLAN מההגדרות של הראוטר, קיבלתי כתובת IP חיצונית שונה לגמרי ושוב לא הצלחתי לצאת החוצה לאף DNS.
עכשיו אני יכול להגיד בוודאות רבה שכל התהליך לא היה לחינם.

[DanielGR]

עריכה: בשביל הספורט הורדתי את ה VLAN מההגדרות של הראוטר, קיבלתי כתובת IP חיצונית שונה לגמרי ושוב לא הצלחתי לצאת החוצה לאף DNS.

...

מתןך עניין ומכיוון שזו השיטה המומלצת - תוכל לנסות להוריד את ההגדרה מה-ONT ולהשאיר את ההגדרה בנתב? הכי טוב היה לרסט את ה- ONT לברירת המחדל (תמיד תוכל לחזור למה שאצלך עובד)

[Jabberwock]

למיטב הבנתי, ההגדרה של ה-VLAN ID בממיר האופטי (ONT) לא עושה כלום. ההגדרה שעבדה לך היא רק בראוטר עם OpenWrt.
נא בדיקתך...

[rm1]

רק להדגיש שכל הסיפור הזה עם הוט ו VLAN-601 נכון רק לחלק מהאזורים בארץ ואו ההתקנות הלא מקונפגות נכון ע"י HOT/IBC
אצלי ואצל אחרים ההוט מחובר עם GF25C ללא שום הגדרה של VLAN והכל עובד חלק.

[DanielGR]

הנושא הזה נדון מספר רב של פעמים ביותר משירשור אחד, ועדיין טוב היה שיהיה מדריך נגיש, ורצוי בשירשור נעוץ משום שלפחות חלק מאלו שינסו להתחבר להוט ייתקלו בבעיה הזו.

בנוסף יש כאן נקודה עקרונית: ה-ONT הוא חלק מהרשת המנוהלת של הספקית למרות שפיזית הוא נמצא בבית הלקוח. הספקית יכולה לנטר מרחוק, ואפילו לדחוף עידכוני גרסה.
ולכן, מי שרק רוצה חיבור עובד, עדיף פשוט כמה שפחות להתעסק עם ה-ONT, זה אמור להיות ברידג׳׳ שקוף שפשוט עובד בלי שום הגדרות מיוחדות. אנחנו אפילו לא יודעים מה קורה להגדרה כזו אם בוצע עידכון גרסה כפוי ל-ONT, האם ההגדרה תישמר?

ובהמשך לכך, הנתב הפרטי הוא באחריות וניהול מלאים של המשתמש, מתועד הרבה יותר טוב מה-ONT, ודברים שעובדים ,ואם יש אפשרות להגדיר את זה בנתב וזה גם עובד אז בוודאי שעדיף, ונראה שזה המצב.

[barad5]

מתןך עניין ומכיוון שזו השיטה המומלצת - תוכל לנסות להוריד את ההגדרה מה-ONT ולהשאיר את ההגדרה בנתב? הכי טוב היה לרסט את ה- ONT לברירת המחדל (תמיד תוכל לחזור למה שאצלך עובד)

...

כרגע אני בוחר בשלום בית, בהזדמנות אקראית אבצע לont איפוס ואעדכן (לא בקרוב)
הטכנאי של הוט חלק איתי את כרטיס הלקוח שלי בטאבלט שלהם, שם הוא הראה ש:
OLT type: DASAN
ומספר BNG שמכיל 601 בתוכו, צירוף מקרים? אולי. אבל אין לי מושג מה זה אומר....
אבל אם למישהו יש וירצה לשפוך אור על זה אשמח לשמוע!

[whatevernevermind]

כרגע אני בוחר בשלום בית, בהזדמנות אקראית אבצע לont איפוס ואעדכן (לא בקרוב)
הטכנאי של הוט חלק איתי את כרטיס הלקוח שלי בטאבלט שלהם, שם הוא הראה ש:
OLT type: DASAN
ומספר BNG שמכיל 601 בתוכו, צירוף מקרים? אולי. אבל אין לי מושג מה זה אומר....
אבל אם למישהו יש וירצה לשפוך אור על זה אשמח לשמוע!

...

OLT זה הציוד בצד השני של הסיב שמגיע אליך הביתה. הוא אחראי לרמה הפיזית של החיבור - האור עצמו וכל מה שקשור בקשר בין הOLT של הספקית לONT שאצלך בבית.

DASAN היא יצרנית ציוד תקשורת קוריאנית. דווח (כאן בפורום) שתשתית IBC משתמשת בציוד זה בחלק מהאיזורים בארץ, כאשר היתר הם ציוד של Nokia - כמו שאני רואה אצלי למשל. בזק, למיטב ידיעתי, משתמשת רק בNokia.

אז הOLT נמצא בחדר התקשורת הקרוב לביתך, שבניהול חברת התשתית הפיזית (IBC/unlimited).

BNG זה השם של חברת Juniper (יצרנית ציוד תקשורת אמריקנית) לציוד שהוא Broadband Network Gateway - זה הציוד שנמצא בספקית עצמה (נניח HOT) שמולו אתה יוצר את החיבור הלוגי (DHCP/PPPOE). הוא מנתב אותך ברמה 3 אל תשתית ספקית האינטרנט ומשם לאינטרנט. לאותו רעיון יש שמות שונים אצל יצרניות ציוד שונות, השימוש בשם BNG מעיד בארץ על Juniper.

אני יכול להעיד שאצלי גם חיבור סלקום על תשתית IBC משתמש בBNG של Juniper, ולכן תתכן גם תצורה של שוק סיטונאי שבו הBNGים יושבים גם כן אצל ספקית התשתית בעבור ספקיות האינטרנט. בגלל שותפות סלקום/הוט בבעלות על IBC, זה לגמרי סביר.

אז הBNG יושב כבר באתר ראשי של ספקית האינטרנט (או התשתית במקרה של שיתוף ביניהן). בסלקום באיזור המרכז אפשר לראות שהBNGים נמצאים באתרי נתניה (nta), אור יהודה (ory), ראש העין (rhn). אתה יכול לראות את שם הBNG אם תפתח הסנפת רשת על הממשק בין הנתב לבין הONT שלך. גם תראה שם את כתובת הMAC שלו וכך תזהה את היצרנית (Juniper). בארכיטקטורה נכונה אתה אמור לראות לפחות 1 אבל לא יותר מ3 כאלה בכל נקודת קצה בארץ, מטעמי ביזור עומסים ברשת.

601 זה הVLAN שמוגדר בציוד של IBC שעל גביו ניתן השירות לספקית HOT. זה VLAN אחר לכל ספקית, למשל בסלקום זה 700 (או 701, לא זוכר איזה מהם).

[barad5]

OLT זה הציוד בצד השני של הסיב שמגיע אליך הביתה. הוא אחראי לרמה הפיזית של החיבור - האור עצמו וכל מה שקשור בקשר בין הOLT של הספקית לONT שאצלך בבית.
DASAN היא יצרנית ציוד תקשורת קוריאנית. דווח (כאן בפורום) שתשתית IBC משתמשת בציוד זה בחלק מהאיזורים בארץ, כאשר היתר הם ציוד של Nokia - כמו שאני רואה אצלי למשל. בזק, למיטב ידיעתי, משתמשת רק בNokia.
אז הOLT נמצא בחדר התקשורת הקרוב לביתך, שבניהול חברת התשתית הפיזית (IBC/unlimited).
BNG זה השם של חברת Juniper (יצרנית ציוד תקשורת אמריקנית) לציוד שהוא Broadband Network Gateway - זה הציוד שנמצא בספקית עצמה (נניח HOT) שמולו אתה יוצר את החיבור הלוגי (DHCP/PPPOE). הוא מנתב אותך ברמה 3 אל תשתית ספקית האינטרנט ומשם לאינטרנט. לאותו רעיון יש שמות שונים אצל יצרניות ציוד שונות, השימוש בשם BNG מעיד בארץ על Juniper.
אני יכול להעיד שאצלי גם חיבור סלקום על תשתית IBC משתמש בBNG של Juniper, ולכן תתכן גם תצורה של שוק סיטונאי שבו הBNGים יושבים גם כן אצל ספקית התשתית בעבור ספקיות האינטרנט. בגלל שותפות סלקום/הוט בבעלות על IBC, זה לגמרי סביר.
אז הBNG יושב כבר באתר ראשי של ספקית האינטרנט (או התשתית במקרה של שיתוף ביניהן). בסלקום באיזור המרכז אפשר לראות שהBNGים נמצאים באתרי נתניה (nta), אור יהודה (ory), ראש העין (rhn). אתה יכול לראות את שם הBNG אם תפתח הסנפת רשת על הממשק בין הנתב לבין הONT שלך. גם תראה שם את כתובת הMAC שלו וכך תזהה את היצרנית (Juniper). בארכיטקטורה נכונה אתה אמור לראות לפחות 1 אבל לא יותר מ3 כאלה בכל נקודת קצה בארץ, מטעמי ביזור עומסים ברשת.
601 זה הVLAN שמוגדר בציוד של IBC שעל גביו ניתן השירות לספקית HOT. זה VLAN אחר לכל ספקית, למשל בסלקום זה 700 (או 701, לא זוכר איזה מהם).

...

תודה רבה על ההסבר המעמיק!

[barad5]

מתןך עניין ומכיוון שזו השיטה המומלצת - תוכל לנסות להוריד את ההגדרה מה-ONT ולהשאיר את ההגדרה בנתב? הכי טוב היה לרסט את ה- ONT לברירת המחדל (תמיד תוכל לחזור למה שאצלך עובד)

...

מצאתי הזדמנות, בצעתי איפוס על ידי לחיצה ממושכת על ה "RESET" בגב הממיר סיב, בהחלט עבד ללא הגדרה מיד לאחר שעלה.
האם שווה לערוך את הפוסט? ימים יגידו...
בנתיים אעדכן את התגובה מתחת למדריך עם עוד דרך לפתור תקלות עם .IPV6

[Jabberwock]

כן תעדכן בבקשה את הפוסט. לגבי תיקון IPv6, יש את 2 השיטות. אבל השיטה הנוספת שהוספת בתמונה היא לקושחה ישנה. תמחק אותה.

[DanielGR]

מצאתי הזדמנות, בצעתי איפוס על ידי לחיצה ממושכת על ה "RESET" בגב הממיר סיב, בהחלט עבד ללא הגדרה מיד לאחר שעלה.
האם שווה לערוך את הפוסט? ימים יגידו...
בנתיים אעדכן את התגובה מתחת למדריך עם עוד דרך לפתור תקלות עם .IPV6

...

תודה על העידכון. מכיוון שהפוסט בנוי כמדריך ויכול לעזור למי שייתקל באותה בעיה (ובתקווה שלא יילך לאיבוד כי הוא לא ״נעוץ״) - רצוי שהוא יהיה מדויק ככל האפשר, ולכן עדיף לעדכן.

[barad5]

תודה על העידכון. מכיוון שהפוסט בנוי כמדריך ויכול לעזור למי שייתקל באותה בעיה (ובתקווה שלא יילך לאיבוד כי הוא לא ״נעוץ״) - רצוי שהוא יהיה מדויק ככל האפשר, ולכן עדיף לעדכן.

...

היה לי חבל למחוק את המדריך התחברות לממשק אז ציינתי שניתן לדלג ישר לשלב 4...

[amdr1]

קראתי בפייסבוק שהוט מתחילים לספק שרות על תשתית בזק.אם זה לא בדיחה אז סביר להניח שכל הציוד מאושר בתשתית בזק יהיה רלוונטי...

[want_upload]

קראתי בפייסבוק שהוט מתחילים לספק שרות על תשתית בזק.אם זה לא בדיחה אז סביר להניח שכל הציוד מאושר בתשתית בזק יהיה רלוונטי...

...

זאת לא בדיחה. אתה יכול לקרוא על זה כאן
https://zmanavir.co.il/internet/32650
אבל רוב הסיכוי שהוט תתחבר לתשתית בזק רק באותם האזורים שאין שם פריסה של אנלימיטד

[nir3]

בראש ובראשונה תודה רבה על ההשקעה. לחדד: ההגדרה של ה-VLAN לא צריכה להיות ב-ONT וגם בנתב.
ההמלצה היא בנתב, ראה כאן:
viewtopic.php?t=402565#p3402319+
ובכלל בשירשור הזה:
viewtopic.php?t=402565
והערה כללית, הנושא הזה ראוי שיהיה Sticky משום שהשאלות חוזרות על עצמן,

...

אני מנסה להבין משהו לגבי זה. אני גם בהוט ועברתי לציוד פרטי עם ממיר סיב Gofiber GF25C.
ניסיתי ללכת לפי ההמלצה ולהגדיר VLAN בנתב (אסוס תחת IPTV), 601 כמו שכתבו רבים קודם, אך זה לא עבד.
לעומת זה כאשר לא מוגדר VLAN באסוס, כלומר כשזה על NONE, זה עובד גם אם מתאם הסיב אחרי איפוס, כלומר לא הגדרתי בו VLAN בכלל.
אפילו הגדלתי לעשות ומחקתי בממשק של Gofiber GF25C את nas0_0 ברירת המחדל אבל גם במצב כזה אותה תוצאה - אם הגדרתי VLAN באסוס זה לא עובד ואם זה על NONE זה עובד.
האם זה מצב תקין? אין דרך לגרום להגדרת ה-VLAN להיות בנתב בלבד ושזה יעבוד?

*בתמונות - מצב ברירת המחדל. ניתן לראות ש- Enable VLAN לא מסומן ואפילו בשלב מסוים עשיתי Delete ל- nas0_0.