GoFiber GFD172 GPON+WiFi7

[itfan]

אם יש לך אפשרות להשתמש ב-curl (למשל, להתחבר ממחשב שמריץ Linux או מריץ Windows עם Cygwin שכולל curl), תנסה לראות איזה פלט אתה מקבל לפקודה:

קוד: בחירת הכל

curl -s -X POST -H "Content-Type: application/json" \
     -d "{\"jsonrpc\":\"2.0\", \"id\":1, \"method\":\"call\", \"params\":[\"00000000000000000000000000000000\", \"session\", \"login\", {\"username\":\"admin\", \"password\":\"Admin\"}]}" \
     "http://192.168.1.1/ubus"

[MosheR.Horowitz]

@itfan
הבאת פה רעיון מעולה!!
דרך ubus באמת יש הרשאות מלאות!
רוב החלקים חסומים גם בCLI,
זה היה מאוד מסובך אבל בסוף הפריצה הצליחה.
לכאורה אני כבר ישאיר אותו אצלי,

במקביל לא ממליץ עליו בכלל בגלל כל הסיפור הזה.
יש שמה באמת הרשאות של אדמין מוגבל ושל סופר אדמין מורחב.

[whatevernevermind]

יש למכשיר הזה היוזר וסיסמה הכי גרועים שיכול להיות, תנחש מה?
admin ו Admin
זה סיסמה מאוד קשה לפיצוח....
וזה מה שכתוב במדבקה למטה..
לגבי הגדרות דרך CLI אין שום דרך בממשק לשלוט בזה,
בדקתי פורטים 22 ו 23 והכל סגור לחלוטין להתחברות בCLI
הקישור שלך מחזיר שגיאה 404.
המכשיר נרכש בKSP, לגבי הקושחה לא ברור לי אם זה מה שהגיע או שהוט דחפו לי עדכון קושחה אוטומטי בחיבור הראשוני, (לא בדקתי את המכשיר לפני החיבור להוט)
Hardware Version: V2.0
Software Version: 172_2.0.8

...

הוט לא דחפו לך עדכון קושחה - הגרסה היא 172_2.0.8 גם אצלי, ואני לא חיברתי אותו לשום ספקית עדיין. ע"פ רשימות בזק קיימת גם גרסה חדשה יותר.

זו גרסה שלא מופיעה ברשימה של הוט, מה שמוכיח את הסיפור של חוסר ההתעסקות של טכנאים בגרסאות מאושרות והסכמה שלהם לחבר מכשירים רק ע"פ מודל החומרה ולא ע"פ גרסת הקושחה, בניגוד לנהלים של עצמם

ענית לי על אחת השאלות. מיד אכתוב גם את דעתי על המוצר לאחר ששיחקתי איתו קצת במעבדה.
אם כבר נכנסת לממשק המלא או ל-shell, אולי תוכל לומר האם קיבלת לפחות עדכון לכתובת של שרת ה-TR-069 או שהוא עדיין מפנה לשרת של דראקו?

[whatevernevermind]

לאחר זמן לא רב של משחק עם המוצר, מצורפת ההתרשמות.
דיסקליימר - לא חיברתי את המוצר ל-PON כלשהו, רק עבדתי איתו בקצת במעבדה.

תיאור כללי
מדובר במוצר CPE סיני קלאסי, all-in-one:

• כניסת PON מובנית עם תמיכה ב-GPON

• פורט 2.5G בודד

• 4 פורטי 1G

• יציאת FXS לקו טלפון

• כניסת USB 3.0

• Dual band Wifi7 2.4GHz+5GHz

משווק ע"י חברת דראקו הישראלית, תחת המותג שלהם GoFiber ושם הדגם GFD172.
קיימת גם גרסה ממותגת של גילת טלקום, שאפשר לרכוש דרך האתר שלהם (במחיר גבוה יותר מהמבצעים שיש על GFD172 המסחרי כיום).

חשוב לציין שלמוצר ה-OEM המקורי קיימת גם גרסאת XGS-PON (שנראית זהה לחלוטין) אך היא טרם משווקת בישראל. היא כן מופיעה כבר כנתמכת ברשימות של בזק, אז אולי המוצר הזה גם הוא יכנס בקרוב לשוק בישראל.

חומרה
המוצר מכיל חומרה חזקה יחסית, באופן מפתיע לרמת המחיר שלו. זו הסיבה שבכלל רכשתי אותו.
המעבד הראשי הוא AN7551PT של חברת Airoha הטאיוואנית (לשעבר EcoNet למי שמכיר). חברה זו נרכשה ע"י MediaTek הסינית כדי להיות הבסיס לדור הבא של מאיצי החומרה שלהם. המעבד הספציפי הזה הוא מסדרת AN7581 - מוצרי system on chip שמכילים עיבוד PON מובנה והאצת תקשורת בחומרה.

המעבד חושף CPU של 4 ליבות ARM 64-bit (Cortex-A53) במהירות 1.2Ghz, פלוס מעבד תקשורת יעודי (נקרא כאן XPU) שאחראי להאצת התקשורת בחומרה. בנוסף יש לו רכיב PON יעודי כך שכל מה שנשאר זה לחבר לו את המקלט האופטי (BOSA) בלי צורך במעבדים נוספים. המעבד הזה בעצם גם תומך ב-GPON וגם ב-XGSPON, ותקשורת Ethernet עד 10G.

לכל זה מצורפים כמה סטים של שבבי MediaTek עבור כל ה-Wifi - שבב יעודי ל-2.4, שבב יעודי ל-5, ושבב נוסף לניהול שלהם.

ארכיטקטורה זו היא החדשה ביותר של MediaTek והיא הבסיס, מאז 2025, למספר מוצרים שלהם. למשל Speedport 7, שזה ה-CPE החדש וה-flagship שפיתחה בעצמה ומחלקת כיום Deutsche Telekom בנוי בדיוק באותה צורה ועם אותם שבבים.

הזכרון הוא 1G של RAM (מתוכם לפחות 600MB פנויים), וה-flash הוא של 256MB שמכילים את חלקי התוכנה השונים, כולל גרסה ראשית וגרסת failover כמו כל מוצרי ה-PON. יש לפחות 25MB פנויים לאפליקציות משתמש.

האנטנות המובנות הן בונוס - יש 4 אנטנות שידור וקליטה (omni עם הגבר של 2dBi) שמשמשות גם ל-5Ghz וגם ל-2.4Ghz, ועוד אנטנה חמישית לקליטת 5Ghz עבור ניהול תדרים חכם. זה אכן משפיע לטובה על הביצועים (ראו בהמשך).

תוכנה
זהו מוצר שמפותח ע"י OEM סיני, אבל גם כאן יש טובים יותר וטובים פחות. המוצר הספציפי הזה מבוסס על OpenWRT בגרסה 21.02, עם כמות נכבדה מאוד של שינויים של היצרנית. בנוסף, כמו כל המוצרים בשוק הישראלי, יש התאמות ובעיקר הגבלות שנוספו במיוחד וספציפית עבור דראקו ולבקשתם (ולא רק החלפת הלוגו בממשק...).

רשת אלחוטית
כברירת מחדל, המוצר חושף שתי רשתות WIFI בתדר 2.4 ו-5. ניתן דרך הממשק (גם הרגיל) להפעיל MLO שמגביר את היציבות.
בולט בהיעדרו 6Ghz אבל כאמור מדובר במוצר Dual-band וללא Tri-band.

הממשק
כברירת מחדל, למשתמש חשוף ממשק WEB עם משתמש admin וסיסמה קבועה וידועה (ולא שונה פר-מכשיר). למרות שם המשתמש, זהו המשתמש "החלש" יותר של הממשק, שמוגבל במה שהוא יכול לעשות. לדוגמה, לא ניתן לגבות הצידה את הקונפיגורציה (!) ולא ניתן להגדיר את פורט ה-VOIP כדי להשתמש ביציאת ה-FXS, או לשלוט במשהו בשרת ה-Samba שנועד לאפשר שרת קבצים כשמחברים משהו לפורט ה-USB.

כן ניתן, בין היתר:

• להגדיר מצב עבודה, IPoE או PPPoE

• לשנות פרטי IPv4 ו-IPv6 שדווקא כן פעיל כברירת מחדל

• לשנות פרטי התחברות לספקית

• להגדיר NAT, DMZ וכו'

• לאפשר/לחסום כתובות MAC, IPים וסינון URLים

• לשנות את כל פרטי ה-WIFI כולל להפעיל MLO שאינו פעיל כברירת מחדל

• להגדיר DNS, DDNS וכמה סוגים של VPN (PPTP/L2TP/L2TP-over-IPSEC-PSK)

הממשק החזק יותר
עם קצת שכנוע קל, ניתן להתחבר לממשק המלא, שם כבר יש הרבה יותר דברים:

• הגדרת SIP עבור פורט ה-VOIP

• גיבוי קונפיגורציה

• הגדרות אבטחה מתקדמות יותר

• לשלוט בשרת הקבצים המובנה

• לשנות פרטים המאפשרים (או חוסמים) לספקיות את השליטה מרחוק, כגון שרת TR-069, TR-369, וכו'

עם עוד קצת שכנוע קל ניתן גם לקבל SSH או Telnet ולעשות שם כרצוננו.

שליטה מרחוק
כמו כל מוצר CPE, יש 3 גורמים שונים שיכולים לשנות הגדרות או לדחוף עדכוני תוכנה מרחוק.

• ספקית תשתית הסיבים - באמצעות OMCI

• ספקית הציוד - במקרה זה דראקו, באמצעות שרת TR-069 שלהם שמוגדר כברירת מחדל ולא ניתן לשנות באמצעות המשתמש הרגיל

• היצרנית הסינית - הציוד פונה גם אליה לקבלת עדכוני תוכנה אונליין

כאמור, כל זה נכון לגבי כל CPE all-in-one, שיש מאות אלפים כאלי בבתי ישראל, ולא יחודי ל-GFD172.

מה שכן אולי קצת פחות נעים מהממוצע, היא העובדה שהמוצר חושף גם ל-WAN את ממשק ה-WEB שלו. ניתן לבטל את זה רק דרך הממשק "החזק" יותר ולא דרך משתמש ה-admin הרגיל. לכן אפשר לזהות (באמצעות אתרי אינדוקס גנריים) שיש לפחות 500 כאלה בישראל שאינם מאחורי CGNAT, כלומר יש להם IP קבוע סטטי או שהם עובדים עם ספקית ללא CGNAT כגון סלקום.

ביצועים
דיסקליימר - לא חיברתי את המוצר ל-PON או לסביבה "אמיתית" מלאה.
ממה שכן ראיתי, הוא עומד בתנאי הפרסום שלו - Dual-band WFI7 עם band steering, רצועה מקסימלית 160MHz, ויציבות טובה.

מבחינת האצת חומרה, כאמור לא הפעלתי PON אבל בתוכנה יש התייחסות ברורה להאצת החומרה של PPPoE, שהמעבד כמובן תומך בה. בנוסף יש הפעלה של מודולי תוכנה לשימוש בהאצת חומרה לסוגים נוספים של טאנלים כגון GRE ו-VXLAN (שניהם לא מאופשרים בשום ממשק, גם לא החזק יותר...). המעבד תומך בתכנות האצת חומרה כרצוננו ("עיבוד" הפקטות בחומרה) ולכן אם מישהו באמת באמת רוצה, הוא יכול להכניס תמיכה באיזה פרוטוקול שירצה. לכן, הנטיה היא להאמין שהאצת התקשורת בחומרה עובדת כראוי, וגם עצם העובדה שגילת מבטיחים תמיכה מלאה ב-2.5Gbps תחת PPPoE מרמזת שהוא באמת עומד בקצב הזה בקלות. אשמח אם מישהו יכול לוודא מול חיבור PON אמיתי בקצב מלא.

בנוסף, אפשר להיעזר בחכמת ההמונים: קיים מוצר CPE זהה לחלוטין, של אותו OEM ועם אותה חומרה בדיוק (אותו מזהה תת-חומרה = 32), אשר נפוץ בערים גדולות בברזיל. שם המוצר שם הוא "Blu Castle 7" והוא מחולק כ-CPE בלבד (לא לרכישה), עם הבדלי תוכנה מינוריים (בברזיל הם כן מקבלים עדכונים, בניגוד לישראל)... מלבד הלוגו, הוא כאמור זהה לחלוטין ל-GFD172, גם חיצונית וגם פנימית.

אז אם בישראל יש כ-500 מוצרי GFD172 ללא CGNAT, בברזיל כבר יש כ-30K כאלה שחשופים לאינטרנט ללא CGNAT. הם פעילים שם כבר כשנה. אז שלחתי את ה-AI לקרוא את הפורומים בפורטוגזית ולסכם יתרונות וחסרונות המדווחים ע"י משתמשים:

יתרונות:

• יציבות WIFI, קליטה טובה ושיהוי נמוך, במיוחד מדווח ע"י גיימרים כנקודה חיובית לטובת המוצר. משתמשים מדווחים על קצב מקסימלי שתואם ל- 160Mhz, כלומר עד כ-1.8GBps בחיבור WIFI של מכשיר בודד

• עמידה בקצב המובטח (בברזיל החבילות הן עד 2GBps לאינטרנט, ולא עד 2.5 כמו שיש בישראל)

חסרונות:
כל החסרונות המדווחים נוגעים לכך שהתוכנה "נעולה" והמשתמש הרגיל לא יכול לעשות שימוש בפיצ'רים המתקדמים. בפרט נדרש שהספקית בברזיל תגדיר מרחוק את הגדרות קו הטלפון SIP (כך גם בגרסת התוכנה הישראלית אלא אם נכנסים כמשתמש החזק יותר), לאפשר לך שרת Samba וכן הלאה.

תשובות לשאלות ספציפיות

• האם יש האצת חומרה? כן, בפרט ולכל הפחות האצת חומרה של PPPoE, GRE, VXLAN, PPTP, L2TP.

• האם ניתן להתקין מודולי OpenWRT, AdGuard וכו'? לא דרך הממשק. כן אם אתה כמובן מחובר ב-SSH.

• האם ניתן להגדיר קו טלפון SIP? כן, אבל רק דרך המשתמש החזק או דרך הספקית.

סיכום
מבחינת CPE לרכישה, עם תמיכה גם של בזק וגם של IBC, אחריות יצרן ישראלי, במחיר של פחות מ-500 ש"ח - נראה שזה לגמרי עונה על הצרכים של קטגוריית "ציוד ספקית בלי לשלם לספקית דמי שכירות חודשיים". יתכן שזה באמת מוצר שחוסך כסף.

למשתמשים מתקדמים קצת יותר, האפשרות לשליטה מלאה בכל נדבכי המוצר יכולה גם לקרוץ, למרות שכנראה שאותם משתמשים מתקדמים יסכימו לשלם קצת יותר עבור ציוד יעודי (בדגש על Tri-band WIFI7 ו-ONT נפרד).

בכל מקרה, מומלץ לכל המשתמשים להחליף את סיסמת ה-admin לפני שמחברים את המוצר לאינטרנט.

[DanielGR]

תודה על הסקירה המפורטת.

ה-OpenWRT SDK ודוגמאות קוד של MediaTek מבוססות על מספר גרסאות אחורה, המוצר הזה לא יוצא דופן - 21.02. מי שמפתח את המוצרים האלו לא מתאמץ במיוחד, וכך קוד שנועד לשמש כדוגמא או כ- Reference Design מוצא את דרכו למוצר סופי שנמכר בקנה מידה רחב. מאז 21.02 נתגלו הרבה חולשות אבטחה ובאגים, מה מתוך זה עבר Backport ל-21.02? אפשר רק לנחש... ועם כל זה ממשק ה-WEB כברירת מחדל פתוח ל-WAN שזו רשלנות לשמה.

לכן נראה לי שה-Case למצור הזה עדיין רופף:

מי שרוצה מוצר סטייל ה-CPE של הספקית ללא צורך בשליטה פרטנית - אז שייקח CPE של הספקית, יש גם אחריות, ניהול מרחוק ותמיכה, -מבחינת העלות - 500 שקל הם שווה ערך לשנתיים פלוס מינוס של שכירות CPE תלוי כמובן באיזו ספקים ובאיזה דגם.

מי שרוצה שליטה יותר פרטנית, מבין יותר, ומודע להשלכות הנ"ל - מדוע שיבחר בדגם הזה?

[MosheR.Horowitz]

רק מעדכן שאחרי כמה שיחות עם השירות לקוחות של הוט אז קיבלתי את היוזר וסיסמה לVOIP והגדרתי אותם במכשיר הזה והוא עובד מצוין.
@whatevernevermind
אתה צריך שאני עוד יבדוק לך משהו?
ההגדרות TR069 נשארו של draco

[whatevernevermind]

תודה על הסקירה המפורטת.
ה-OpenWRT SDK ודוגמאות קוד של MediaTek מבוססות על מספר גרסאות אחורה, המוצר הזה לא יוצא דופן - 21.02. מי שמפתח את המוצרים האלו לא מתאמץ במיוחד, וכך קוד שנועד לשמש כדוגמא או כ- Reference Design מוצא את דרכו למוצר סופי שנמכר בקנה מידה רחב. מאז 21.02 נתגלו הרבה חולשות אבטחה ובאגים, מה מתוך זה עבר Backport ל-21.02? אפשר רק לנחש... ועם כל זה ממשק ה-WEB כברירת מחדל פתוח ל-WAN שזו רשלנות לשמה.
לכן נראה לי שה-Case למצור הזה עדיין רופף:
מי שרוצה מוצר סטייל ה-CPE של הספקית ללא צורך בשליטה פרטנית - אז שייקח CPE של הספקית, יש גם אחריות, ניהול מרחוק ותמיכה, -מבחינת העלות - 500 שקל הם שווה ערך לשנתיים פלוס מינוס של שכירות CPE תלוי כמובן באיזו ספקים ובאיזה דגם.
מי שרוצה שליטה יותר פרטנית, מבין יותר, ומודע להשלכות הנ"ל - מדוע שיבחר בדגם הזה?

...

לגבי הממשק ועדכוני אבטחה - הם הכניסו הרבה מאוד שינויים כולל במנגנון ההרשאות לכל פעולה, החליפו חלק מהמנגנונים לגמרי. זה לא בהכרח טוב יותר

גם לדעתי הפתיחה מהWAN מיותרת כי הספקית או דראקו יכולים לפתוח את זה זמנית כרצונם. חסרון אמיתי.

לגבי כדאיות כ-CPE - מסכים, הכל תלוי בתקופת השכירות, מחיר השכירות וכמה שווה לך האפשרות להתנתק ולעבור ספקית בלי התעסקות בלהחזיר ציוד לאף אחד ולשכור חדש.
בממשק המלא יש אפשרויות של CPE full featured בלי להתעסק עם הספקית ולשלם אקסטרות למיניהן גם על זה...

[whatevernevermind]

רק מעדכן שאחרי כמה שיחות עם השירות לקוחות של הוט אז קיבלתי את היוזר וסיסמה לVOIP והגדרתי אותם במכשיר הזה והוא עובד מצוין.
@whatevernevermind
אתה צריך שאני עוד יבדוק לך משהו?
ההגדרות TR069 נשארו של draco

...

תודה!
ואם רק לסגור את הפינה, אתה יכול לנסות לבדוק מצב העומס על מעבדים בזמן speedtest ממחשב נייח שמחובר למוצר במהירות 2.5G... למרות שאתה בהוט אז בטח DHCP/IPoE ולא PPPoE? וגם האם הוגדר לך או שהיית צריך להגדיר vlan כלשהו, כגון 601...

[MosheR.Horowitz]

תודה!
ואם רק לסגור את הפינה, אתה יכול לנסות לבדוק מצב העומס על מעבדים בזמן speedtest ממחשב נייח שמחובר למוצר במהירות 2.5G... למרות שאתה בהוט אז בטח DHCP/IPoE ולא PPPoE? וגם האם הוגדר לך או שהיית צריך להגדיר vlan כלשהו, כגון 601...

...

הוט זה DHCP, והמהירות פה היא רק 1 גיגה,
לא הוגדר כלום בתוך המודם, הטכנאי רק העתיק את הסריאל ועדכן במערכות של הוט,
ממשק ה־WAN מוגדר כ־UNTAG, ובשדה VLAN ID/Priority מופיע --. כלומר, לפחות בהגדרות שחשופות במכשיר, אין VLAN ‏601 או תיוג אחר שהגדרתי ידנית.

סתם זה קצת מגוחך, שכותבים עליו בגדול שיש לו WIFI במהירות 7200 Mbps בזמן שהGPON והשקע WAN שלו לא תומכים יותר מ2488 Mbps...

בכל מקרה העומס על הCPU בזמן בדיקת מהירות multi connection היה לרוב 9-14%
הזיכרון נשאר יציב כל הזמן על כ22-23%

[whatevernevermind]

הוט זה DHCP, והמהירות פה היא רק 1 גיגה,
לא הוגדר כלום בתוך המודם, הטכנאי רק העתיק את הסריאל ועדכן במערכות של הוט,
ממשק ה־WAN מוגדר כ־UNTAG, ובשדה VLAN ID/Priority מופיע --. כלומר, לפחות בהגדרות שחשופות במכשיר, אין VLAN ‏601 או תיוג אחר שהגדרתי ידנית.
סתם זה קצת מגוחך, שכותבים עליו בגדול שיש לו WIFI במהירות 7200 Mbps בזמן שהGPON והשקע WAN שלו לא תומכים יותר מ2488 Mbps...
בכל מקרה העומס על הCPU בזמן בדיקת מהירות multi connection היה לרוב 9-14%
הזיכרון נשאר יציב כל הזמן על כ22-23%

...

הם לא משקרים... המספר 7200 מייצג את קיבולת המיתוג האלחוטית הכוללת. זה כולל גם את ערוצי ה5Ghz וגם ערוצי ה2.4Ghz, בו זמנית מול לקוחות אלחוטיים שונים. זה הנוהג בהמון מותגים של מוצרים - מדוגמאות כמו ax3000 ועד be19000...

כמובן שהציפיה היא לדעת את מהירות מקסימלית של לקוח אחד מול האינטרנט, ולא מול לקוחות אלחוטיים אחרים של אותה רשת... את הנתון הזה הם כמובן מצניעים (במקרה של המוצר הזה - טיפה מתחת ל1.8Gbps לשניה, שזה המקסימום ללא 6Ghz).

[Jabberwock]

טיפה מתחת ל1.8Gbps לשניה

...

זה נתון מדהים. אתה בטוח?
עם איזה מכשיר קיבלת את המהירות הזאת?
כי עם Flint 2 מול galaxy s24+ קיבלתי 1,550Mbps. זה הכי גבוה שהצלחתי לקבל.

[whatevernevermind]

זה נתון מדהים. אתה בטוח?
עם איזה מכשיר קיבלת את המהירות הזאת?
כי עם Flint 2 מול galaxy s24+ קיבלתי 1,550Mbps. זה הכי גבוה שהצלחתי לקבל.

...

זה על פי הפורומים הברזילאים. בגלל התמיכה ב wifi7 עם 4096qam ) 802.11be), המקסימום התיאורטי הוא 2880 על הנייר, אבל רוב מכשירי הקצה של הלקוחות לא יתנו יותר מכ-1800. אפילו בwifi5 המקסימום התיאורטי הנקי של מכשיר נייד, בעל 2 אנטנות פנימיות, הוא 1733...

[MosheR.Horowitz]

רק מעדכן על עוד שתי בעיות שיש בראוטר הזה,
1.
לעדכן את הdigit map הצלחתי רק דרך הCLI עם ubus

וכמובן הברירת מחדל שהמכשיר מגיע איתו הוא לא מתאים לטלפונים בישראל, אולי לסין או משהו כזה.. מה שגורם להמתנה עד לחיוג בפורמטים שונים, ולכישלון שיחות למספרי כוכבית (לדוגמה *5555 וכדומה) אא"כ לוחצים # בסוף המספר שגורם למכשיר להבין שהוא צריך לשלוח כבר את המספר לשרת טלפוניה.

דרך הממשק WEB GUI זה לא הצליח, ולא שמר כלום בכל וריאציה שניסיתי.
רואים בממשק את ההגדרות הקיימות ואפילו אפשר לערוך אותם אבל שמירה לא עושה כלום.

גם עוד הגדרות VIOP שונות בעיקר בתפריט של voip-advanced
היה להם את אותה בעיה שדרך הweb gui הם לא התעדכנו.

2.
יש לו 4 פורטים של 1 גיגה ופורט אחד של WLAN / LAN במהירות 2.5 גיגה, במציאות הפורטים של ה1 גיגה נותנים מהירות של בערך 800-900 Mbps, בזמן שהפורט של ה2.5 גיגה נותן ביצועים יותר טובים גם במהירויות נמוכות מ1 גיגה.
בממוצע הפורט של ה2.5 גיגה נתן לי כ60-70Mbps יותר מהפורט של 1 גיגה
הבדיקה המהירה יותר זה בפורט המהיר והבדיקות האיטיות יותר הם בפורט האיטי.
(אפשר לצרף רק 3 צילומי מסך.)
(הכרטיס רשת של המחשב שבדקתי הוא 1 גיגה ולכן יש גם את ההגבלה בצד שלו)

[benda76]

בקיצור לא מומלץ למי שמחפש להפעיל sip על הדרך

[MosheR.Horowitz]

עדכנתי את התגובה הקודמת עם עוד בעיה שיש בראוטר הזה.

[itfan]

לעדכן את הdigit map הצלחתי רק דרך הCLI עם ubus

...

מעניין. לא יותר פשוט לערוך קבצי טקסט שנמצאים ב- /etc/config/ ?

דרך הממשק WEB GUI זה לא הצליח, ולא שמר כלום בכל וריאציה שניסיתי.
רואים בממשק את ההגדרות הקיימות ואפילו אפשר לערוך אותם אבל שמירה לא עושה כלום.

...

מעניין מה קורה אם מנסים להתקשר בעניין הזה לשירות הלקוחות שאמור להיות ליבואן. כנראה לא חשבו שלקוח פרטי באמת ינסה להשתמש ביכולות ה-VOIP של המכשיר ולכן לא טרחו לבדוק את זה. לדעתי כדאי להיזהר מהאפשרות שגם דברים אחרים שזמינים רק ל"סופר אדמין" לא באמת עובדים. מאוד אפייני במכשירים כאלה שיש כל מיני עמודים "נסתרים" בממשק הניהול (שלא מקושרים מהעמוד הראשי אבל זמינים בהזנה ישירה של URL). לפעמים עמודים כאלה גם עובדים ולפעמים לא (כי אלה בעצם שיירים של ה-SDK המקורי שעל בסיסו נבנתה הקושחה או של גרסאות קושחה אחרות שאף אחד לא בדק מה הם בכלל עושים בגרסת הקושחה הנוכחית). אולי כל הגישה המורחבת של ה"סופר אדמין" זה בעצם משהו ששאף אחד לא באמת בדק בגרסת הקושחה הנוכחית ושהשימוש בו עלול להביא לתוצאות בלתי צפויות.

[DanielGR]

מעט Off-topic..

@itfan

האם ידוע לך האם אפשר להתחבר ל-GF10SK דרך ubus באופן הזה? החומרה אמורה להיות דומה למעט החלק האלחוטי. ניסיתי עם סיסמא שהיא המספר הסידורי של ה-ONT וחזר Prompt ריק.

[MosheR.Horowitz]

מעניין. לא יותר פשוט לערוך קבצי טקסט שנמצאים ב- /etc/config/ ?
מעניין מה קורה אם מנסים להתקשר בעניין הזה לשירות הלקוחות שאמור להיות ליבואן. כנראה לא חשבו שלקוח פרטי באמת ינסה להשתמש ביכולות ה-VOIP של המכשיר ולכן לא טרחו לבדוק את זה. לדעתי כדאי להיזהר מהאפשרות שגם דברים אחרים שזמינים רק ל"סופר אדמין" לא באמת עובדים. מאוד אפייני במכשירים כאלה שיש כל מיני עמודים "נסתרים" בממשק הניהול (שלא מקושרים מהעמוד הראשי אבל זמינים בהזנה ישירה של URL). לפעמים עמודים כאלה גם עובדים ולפעמים לא (כי אלה בעצם שיירים של ה-SDK המקורי שעל בסיסו נבנתה הקושחה או של גרסאות קושחה אחרות שאף אחד לא בדק מה הם בכלל עושים בגרסת הקושחה הנוכחית). אולי כל הגישה המורחבת של ה"סופר אדמין" זה בעצם משהו ששאף אחד לא באמת בדק בגרסת הקושחה הנוכחית ושהשימוש בו עלול להביא לתוצאות בלתי צפויות.

...

ייתכן וזה יותר פשוט אחרי שנסדר גישה חלקה לSSH, לכן זה היה לי יותר פשוט ככה, ואין לי צורך בגישה מעבר לזה.
לגבי היבואן, שלחתי להם פניות והתקשרתי למספר שיש להם באתר והלוואי והייתי מצליח להשיג אותם או לקבל איזושהי תגובה....
בכל מקרה הטלפון עובד לי מצוין,
QOS בשביל הטלפון גם כן הממשק לא נתן להגדיר את ההגדרות הנצרכות ולכן כרגע לא הגדרתי,
בכל מקרה הסיכוי שהאינטרנט יחנוק את הטלפון הוא מאוד נמוך אצלי,
כנראה אם הייתי מנסה יותר כיוונים הייתי מצליח להגדיר QOS.
לעניין הגישה המורחבת, יש יוזר שירות של החברה שהוא יש לו את הגישה המורחבת, הדבר היחיד שעשינו זה קיבלנו את אותה גישה שיש לו.
וכמובן בכל מקרה אני עושה גיבוי של הכל לפני שינויים כאלו.
@DanielGR

ניסית את היוזר וסיסמה ברירת מחדל הייחודיים והקשים לפריצה של GF172 ?
יוזר admin סיסמה Admin

[DanielGR]

ניסית את היוזר וסיסמה ברירת מחדל הייחודיים והקשים לפריצה של GF172 ?
יוזר admin סיסמה Admin

...

בוודאי…

[itfan]

האם ידוע לך האם אפשר להתחבר ל-GF10SK דרך ubus באופן הזה?

...

כן. אפשר (לפחות אצלי זה עובד). שם המשתמש הרלוונטי הוא admin והסיסמה היא המספר הסידורי (כמו בממשק הוובי). יש לי סקריפט שבהרצה מיידית פותח SSH, אבל אני משום מה לא מצליח להדביק אותו פה. אני אמצא איך להעלות אותו לכאן בהמשך. בכל אופן, ברגע שכבר מחוברים ל-CLI, אפשר לסדר שגם SSH וגם TELNET יהיו פתוחים תמיד ע"י הרצת שלושת הפקודות הבאות:

קוד: בחירת הכל

uci set skapi.hide_cfg.ssh_enable=1
uci set skapi.hide_cfg.telnet_enable=1
uci commit skapi