סלקום סיבים ציוד פרטי

RomaPek · שליחה #1 06/04/2022 16:21

בשלב הראשון, סלקום ניסו להוציא לי את המיץ כאשר דרשתי לחבר נתב פרטי:
1) הביאו נתב שלהם בניגוד לסיכום מול מכירות, בטענה שאין ציוד אחר.
אחרי כמה שיחות וויכוחים
2) באו לאסוף את הנתב שלהם ושמו יחידת bridge של נוקיה.
אבל מזה 3 שבועות, לא מוכנים לאסוף את יחידת הBridge שלהם ולתת לי לעשות שימוש בSFP שנקנה מבזק.
התשובה האחרונה שלהם, שהם שלחו לי פעמיים. בה הם מתחמקים מהדרישה שלי לאקטב SFP נתמך.

כנראה התחנה הבאה, משרד התקשורת ו/או המועצה לצרכנות.
מישהו עם מצב דומה רוצה לאחד כוחות?

RomaPek · שליחה #2 07/04/2022 9:04

מתוך החוזה העיקרי מול סלקום:

כלומר, תקנו אותי אם אני טועה, אבל נראה לי שסלקום מפרים את החוזה במקרים שהם עושים בעיות עם ציוד סיבים שנקנה מבזק.

odedee · שליחה #3 07/04/2022 23:02

הם לא חייבו אותך לרכוש או לשכור את המתאם, הוא בחינם. אז לא נראה שמפרים משהו.

מה אתה צריך דווקא SFP מבזק, מה הבעיה עם מה שסלקום נותנים? אצלי הנוקיה הזה עובד מצוין.

RomaPek · שליחה #4 07/04/2022 23:52

07/04/2022 23:02
odedee כתב: הם לא חייבו אותך לרכוש או לשכור את המתאם, הוא בחינם. אז לא נראה שמפרים משהו.

מה אתה צריך דווקא SFP מבזק, מה הבעיה עם מה שסלקום נותנים? אצלי הנוקיה הזה עובד מצוין.
...

המתאם נמסר בהשכרה, ללא עלות. בהתאם לחוזה סלקום גם רשאית להתחיל לגבות עליו כסף בכל רגע.
השורה החשובה: ניתן לקבל את השירות באמצעות ציוד המורשה בישראל ונתמך - קרי, ציוד של בזק.

יש לי את מגוון הסיבות שלי לרצות לעבור לציוד פרטי באופן מלא.

two-times · שליחה #5 14/04/2022 11:18

07/04/2022 23:52
RomaPek כתב: המתאם נמסר בהשכרה, ללא עלות. בהתאם לחוזה סלקום גם רשאית להתחיל לגבות עליו כסף בכל רגע.
השורה החשובה: ניתן לקבל את השירות באמצעות ציוד המורשה בישראל ונתמך - קרי, ציוד של בזק.

יש לי את מגוון הסיבות שלי לרצות לעבור לציוד פרטי באופן מלא.
...

מה זה המתאם ברידג' הזה של נוקיה? ...זה אותו מוצר (SFP) זהה למה שכבר יש לך תואם בזק, פשוט הוא של מותג נוקיה?
-או מדובר במוצר שונה?

שאלה נוספת:
את הרכיב ברידג' הזה של נוקיה שהשכירו לך - אני כן יכול לקנות את הדגם הזה באופן פרטי (ממקום אחר בארץ/באינטרנט), ואז לבוא אליהם ולאקטב אותו דרך התמיכה הטכנית/הטכנאי של סלקום?

shay_g · שליחה #6 14/04/2022 15:39

אוליי זה יהיה אפשרי עם "ZTE F601 V6" כי זה ציוד שבזק כן איקטבו לי וזה עולה 50 שקל דרך אליאקספרס (מהירות מקסימלית 1 גיגה!),
לא צריך SFP בשביל הZTE

RomaPek · שליחה #7 14/04/2022 22:51

14/04/2022 11:18
two-times כתב: מה זה המתאם ברידג' הזה של נוקיה? ...זה אותו מוצר (SFP) זהה למה שכבר יש לך תואם בזק, פשוט הוא של מותג נוקיה?
-או מדובר במוצר שונה?
...

הוא מתוך הרשימה של בזק, אבל יוצא מהמחסנים של סלקום.

14/04/2022 11:18
two-times כתב: שאלה נוספת:
את הרכיב ברידג' הזה של נוקיה שהשכירו לך - אני כן יכול לקנות את הדגם הזה באופן פרטי (ממקום אחר בארץ/באינטרנט), ואז לבוא אליהם ולאקטב אותו דרך התמיכה הטכנית/הטכנאי של סלקום?
...

על זה אני נלחם בסלקום.
למרות שמהמכתב משתמע כאילו הם מאפשרים. בפועל סלקום מסרבים בתוקף לאקטב ציוד פרטי תואם, גם אם הציוד הזה נקנה מבזק/בזקסטור ובוודאות תומך בתשתית.

יותר מעניין:
התשובה של שניים-שלושה מהנציגים בתמיכה של סלקום הייתה שהסיבה היא לא טכנית אלא "כי לא יהיה להם גישה לציוד", וזה בדיוק מה שאני מחפש - שלסלקום לא תהיה גישה לציוד קצה אצלי בבית.

קצת רקע טכני:
ברשת GPON לספק-בעל התשתית יש שליטה מלאה על הלקוחות, כולל אך לא מוגבל לניטור וניהול הרשת הביתית בתוך בית הלקוח. בתאוריה, יכול מחר בבוקר לקום רפ"ק ישראל ישראלי, לזייף/להוציא במרמה צו בית משפט, לגשת לסלקום ולקבל בקליק גישה לכל הרשת הביתית שלי ושלך. יכול להיות גם ישראל ישראלי אחר, שמתחזה לשוטר.
אפילו ישראל ישראלי שזה הרגע השתחרר מאשפוז פסיכיאטרי ומצא עבודה בסלקום.
או סתם ישראל ישראלי חמום מח מסיבה אחרת, חסר חמומי מוח בארץ?
חסר חברות הייטק שפרצו אליהם בשנים האחרונות?

Yairnachum · שליחה #8 14/04/2022 23:03

אם אני בתשתית של בזק, וקונה מבזק מודול sfp ומחבר אותו לממיר מדיה, כל עוד סלקום הספק שלי אני לא אצליח להתחבר לאינטרנט בלי שהם יאקטבו לי את זה?

י-א · שליחה #9 14/04/2022 23:10

האמת לא ברור לי איך הם יגשו לרשת הפנימית שלך דרך הנתב הפרטי שלך.
המתאם רק ממיר את הסיב לחיבור נחושת אבל כול זה מחוץ לרשת הפרטית. החיבור שלהם נכנס לכניסת ה wan בנתב שלך וכול הגדרות הפיירוול אצלך תקפות.

RomaPek · שליחה #10 14/04/2022 23:56

14/04/2022 23:03
Yairnachum כתב: אם אני בתשתית של בזק, וקונה מבזק מודול sfp ומחבר אותו לממיר מדיה, כל עוד סלקום הספק שלי אני לא אצליח להתחבר לאינטרנט בלי שהם יאקטבו לי את זה?
...

כן, זה בדיוק המצב.
למרות שיש דרכים עם צורך במעט חוש טכני, הרבה רצון ומעט כסף, לחבר ציוד פרטי לחלוטין ובלי לאקטב אותו בשום מקום - אבל עדיין משהו חייב להיות מאוקטב על רכיב הOLT של הרשת.

14/04/2022 23:10
י-א כתב: האמת לא ברור לי איך הם יגשו לרשת הפנימית שלך דרך הנתב הפרטי שלך.
המתאם רק ממיר את הסיב לחיבור נחושת אבל כול זה מחוץ לרשת הפרטית. החיבור שלהם נכנס לכניסת ה wan בנתב שלך וכול הגדרות הפיירוול אצלך תקפות.
...

במקרה ויש לך נתב פרטי, בפחות קלות ממה שהם עושים את זה עם נתב שלהם.
המתאם לא רק ממיר את הסיב לחיבור נחושת, יש לו קושחה, הספק יכול לצרוב את הקושחה הזאת מרחוק - ללקוח אין בקרה וחיווי על כך. מי נותן לך אחריות שמחר בבוקר בקושחה הזאת לא יצרב קוד זדוני?

הפיירוול שיש בראוטר בייתי הוא כמו מכונית צעצוע, על פניו נוסע אבל עד שאתה צריך אותו באמת.

י-א · שליחה #11 15/04/2022 16:38

זה נכון גם לגבי הציוד שאצל הספק, לא רק בבית שלך.

הפתרון לחשש כזה הוא רק שימוש ב vpn!

RomaPek · שליחה #12 15/04/2022 23:13

15/04/2022 16:38
י-א כתב: זה נכון גם לגבי הציוד שאצל הספק, לא רק בבית שלך.

הפתרון לחשש כזה הוא רק שימוש ב vpn!
...

VPN לא פותר בעיות ברמה הזאת,
הפתרון הוא חומרה עם תמיכה של קהילת מפתחים וציוד רשת המופעל בעזרת FreeBSD - כלומר הדברים שהמדיניות של סלקום מקשה עד כדי למנוע מלקוחות לעשות בהם שימוש.

NegativeIQ · שליחה #13 16/04/2022 3:24

14/04/2022 23:56
RomaPek כתב: במקרה ויש לך נתב פרטי, בפחות קלות ממה שהם עושים את זה עם נתב שלהם.
המתאם לא רק ממיר את הסיב לחיבור נחושת, יש לו קושחה, הספק יכול לצרוב את הקושחה הזאת מרחוק - ללקוח אין בקרה וחיווי על כך. מי נותן לך אחריות שמחר בבוקר בקושחה הזאת לא יצרב קוד זדוני?

הפיירוול שיש בראוטר בייתי הוא כמו מכונית צעצוע, על פניו נוסע אבל עד שאתה צריך אותו באמת.
...

כשהמתאם הוא Bridge ומחובר לראוטר פרטי הם לא יכולים לגשת לך לרשת הפנימית, גם אם הם שולטים לחלוטין בקושחה של המתאם. הראוטר הוא מה שמקבל את כתובת ה-IP, הוא מה שמבצע את ה-NAT והוא מה שמחליט לאן להעביר פקטות שמגיעות מהאינטרנט (אם בכלל). המתאם נמצא מחוץ לרשת המקומית שלך ומבחינת הרשת המקומית זה כאילו הוא באינטרנט. זה נכון שכל התעבורה שלך לאינטרנט עוברת דרכו ולכאורה סלקום יכולה להאזין לך או אפילו לבצע Man in the Middle, אבל בוא לא נשכח שהם הספק שלך וגם אם המתאם היה 100% ציוד פרטי שלך הם עדיין היו יכולים לעשות את כל זה על ראוטר בצד שלהם.

danielnm · שליחה #14 16/04/2022 20:10

14/04/2022 22:51
RomaPek כתב: קום לא תהיה גישה לציוד קצה אצלי בבית.

קצת רקע טכני:
ברשת GPON לספק-בעל התשתית יש שליטה מלאה על הלקוחות, כולל אך לא מוגבל לניטור וניהול הרשת הביתית בתוך בית הלקוח. בתאוריה, יכול מחר בבוקר לקום רפ"ק ישראל ישראלי, לזייף/להוציא במרמה צו בית משפט, לגשת לסלקום ולקבל בקליק גישה לכל הרשת הביתית שלי ושלך. יכול להיות גם ישראל ישראלי אחר, שמתחזה לשוטר.
אפילו ישראל ישראלי שזה הרגע השתחרר מאשפוז פסיכיאטרי ומצא עבודה בסלקום.
או סתם ישראל ישראלי חמום מח מסיבה אחרת, חסר חמומי מוח בארץ?
חסר חברות הייטק שפרצו אליהם בשנים האחרונות?
...

מה שאתה אומר לא הגיוני וגובל על הפרנואידיות.

התעבורה הביתית הפנימית שלך(אם אתה מריץ שירותים ביתיים כמו שרת Samba או כל מיני טכנולוגיות IOT) לא אמורה לגעת בONT, היא עוברת רק בתוך הראוטר(שאתה יכול להחליף בראוטר פרטי) ולא תלוייה בספק שלך.

התעבורה החיצונית ככה או ככה עוברת דרך ציוד של תשתית האינטרנט שלך ושל עוד הרבה תשתיות בעולם, כך שהעובדה שיש עוד איזה ONT של סלקום בין הנתב לטרמינל של הבניין/השכונה לא משנה מבחינת אבטחה/פרטיות. אם אתה רוצה לשפר את הפרטיות שלך, אתה יכול להשתמש בDNS over HTTPS/TLS (ע"י הגדרת DNS RESOLVER מתאים, כגון זה של cloudflare), וכן לדאוג לגלוש רק באתרים שתומכים בHTTPS. מעבר לזה ניתן להגדיר VPN או אף להשתמש בשירות טור. וכמובן לדאוג שהשירותים הפנימיים שלך מאובטחים, במיוחד ציוד IOT שידוע שיש לו הרבה פרצות.

דיברת על האבטחה של נתבים ביתיים - אתה צודק שהם לא הכי בטוחים, ואם זהו חשש רציני מצידך, כדאי להחליף את הראוטר. לבנות ראוטר משלך בעזרת OPNsense זו כנראה האופציה הכי חזקה ובטוחה, או ללכת על נתב prosumer של חברה כגון mikrotik/ubiquiti אם אתה רוצה משהו קצת יותר זול ופשוט.

RomaPek · שליחה #15 17/04/2022 0:43

16/04/2022 20:10
danielnm כתב: התעבורה הביתית הפנימית שלך(אם אתה מריץ שירותים ביתיים כמו שרת Samba או כל מיני טכנולוגיות IOT) לא אמורה לגעת בONT, היא עוברת רק בתוך הראוטר(שאתה יכול להחליף בראוטר פרטי) ולא תלוייה בספק שלך.
...

לא אמורה לגעת בONT, לא אמורה להישלח לOLT ולהגיע לצד ג' - אבל אמור זה שם של דג, ברגע שיש לך ראוטר של ספקית האינטרנט בתשתית הסיבים GPON הטכנולוגיה מאפשרת גישה בקליק לכל תעבורת הרשת הפנימית שלך.
הטכנולוגיה מאחוריי רשת GPON מראש תוכננה ונבנתה כך שתאפשר ניטור ובקרה מקסימלי, יותר מזה המידע הזה נגיש וזמין באופן פתוח - פשוט תעשה גוגל, תחפש מערכת ניהול מנויים עבור ספק ברשת GPON ותבין.

נגיד שאתה משתמש מתקדם ורוכש את הציוד המומלץ בפורום הזה, לדוגמא ציוד של Tp-link:
https://www.reddit.com/r/hardware/comme ... _your_web/

16/04/2022 20:10
danielnm כתב: מה שאתה אומר לא הגיוני וגובל על הפרנואידיות.
...

אתייחס לזה כמחמאה, שמח לשמוע שאני מעלה את הסוגיה בצורה מובנת גם למי שלא בקיא בתחום.

danielnm · שליחה #16 18/04/2022 20:48

17/04/2022 0:43
RomaPek כתב: לא אמורה לגעת בONT, לא אמורה להישלח לOLT ולהגיע לצד ג' - אבל אמור זה שם של דג, ברגע שיש לך ראוטר של ספקית האינטרנט בתשתית הסיבים GPON הטכנולוגיה מאפשרת גישה בקליק לכל תעבורת הרשת הפנימית שלך.
הטכנולוגיה מאחוריי רשת GPON מראש תוכננה ונבנתה כך שתאפשר ניטור ובקרה מקסימלי, יותר מזה המידע הזה נגיש וזמין באופן פתוח - פשוט תעשה גוגל, תחפש מערכת ניהול מנויים עבור ספק ברשת GPON ותבין.

נגיד שאתה משתמש מתקדם ורוכש את הציוד המומלץ בפורום הזה, לדוגמא ציוד של Tp-link:
https://www.reddit.com/r/hardware/comme ... _your_web/

אתייחס לזה כמחמאה, שמח לשמוע שאני מעלה את הסוגיה בצורה מובנת גם למי שלא בקיא בתחום.
...

רגע, אני דיברתי על שימוש בONT טהור אשר מחובר לנתב הפרטי שלך, ולא לקומבינציה של נתב+AP+ONT (מה שמספקים לרוב הלקוחות) שהוא באמת יותר בעייתי. ONT לבדו לא יכול להסניף תעבורה פנימית(שלא מיועדת לWAN) אלא אם הוא מבצע ARP Spoofing או מריץ שרת DHCP זדוני, ואלו דברים שקל לגלות עם קצת ידע ברשתות (ואז לתבוע את נוקיה או סלקום, או לפתוח פוסט כועס ברדיט). אני גם בספק שהחומרה שלו מספיק גמישה לעשות זאת לאור העובדה שמדובר במכשירים דיי זולים וחלשים.

בנוגע לנתבים - אני מסכים שלא כדאי לסמוך על הפורום הזה להמלצות על נתבים, לאור העובדה שהנתב הכי פופולארי פה הוא נתב סיני מאלי-אקספרס.. עדיף להיצמד לנתבים שתומכים בקושחה פתוחה(OpenWRT, Asuswrt Merlin וכו')

Eargasma · שליחה #17 18/04/2022 21:41

18/04/2022 20:48
danielnm כתב: רגע, אני דיברתי על שימוש בONT טהור אשר מחובר לנתב הפרטי שלך, ולא לקומבינציה של נתב+AP+ONT (מה שמספקים לרוב הלקוחות) שהוא באמת יותר בעייתי. ONT לבדו לא יכול להסניף תעבורה פנימית(שלא מיועדת לWAN) אלא אם הוא מבצע ARP Spoofing או מריץ שרת DHCP זדוני, ואלו דברים שקל לגלות עם קצת ידע ברשתות (ואז לתבוע את נוקיה או סלקום, או לפתוח פוסט כועס ברדיט). אני גם בספק שהחומרה שלו מספיק גמישה לעשות זאת לאור העובדה שמדובר במכשירים דיי זולים וחלשים.

בנוגע לנתבים - אני מסכים שלא כדאי לסמוך על הפורום הזה להמלצות על נתבים, לאור העובדה שהנתב הכי פופולארי פה הוא נתב סיני מאלי-אקספרס.. עדיף להיצמד לנתבים שתומכים בקושחה פתוחה(OpenWRT, Asuswrt Merlin וכו')
...

יש גם נתבים סיניים עם קושחא פתוחה, ראה ערך שיומי AX6S, AC2100...

RomaPek · שליחה #18 19/04/2022 7:00

18/04/2022 20:48
danielnm כתב: רגע, אני דיברתי על שימוש בONT טהור אשר מחובר לנתב הפרטי שלך, ולא לקומבינציה של נתב+AP+ONT (מה שמספקים לרוב הלקוחות) שהוא באמת יותר בעייתי. ONT לבדו לא יכול להסניף תעבורה פנימית(שלא מיועדת לWAN) אלא אם הוא מבצע ARP Spoofing או מריץ שרת DHCP זדוני, ואלו דברים שקל לגלות עם קצת ידע ברשתות (ואז לתבוע את נוקיה או סלקום, או לפתוח פוסט כועס ברדיט). אני גם בספק שהחומרה שלו מספיק גמישה לעשות זאת לאור העובדה שמדובר במכשירים דיי זולים וחלשים.
...

כפי שאמרת, אני מנסה להגיע למצב בו יעשה שימוש בONT טהור אשר יהיה מחובר לנתב הפרטי שלי, אבל סלקום מאוד לא רוצים להסכים לזה.

הדרישה שלי "תאקטבו SFP תקני מבזק", הם עונים לי "אנחנו נותנים לך ציוד בחינם" - וזה נמשך כבר חודש (הבטיחו לי שמה16.3.2022 יאקטבו לי ציוד פרטי כי יש תקלה ואי אפשר, התאריך הגיע... בקיצור הסיפור הזה סופר בפורום פה עשרות פעמים)

נראה מה משרד התקשורת יענה בנושא, בעיקר לנוח הפער בין מה שנשאל לבין התשובה.

לדעתי החומרה של הsfp וממיר המדיה של נוקיה מספיקה גם ליותר, אבל מבחינתי עצם ההסתברות שאינה 0 מוחלט שהציוד של סלקום שאין לי בקרה עליו עלול לשמש למטרות כפי שתיארת - זאת סיבה מספקת להעיף אותו. צריך להקדים תרופה למכה.

RomaPek · שליחה #19 27/05/2022 10:56

ובכן, לפני שבועיים התקבלה התשובה הבאה ממשרד התקשורת:

להבנתי בתשתית בזק משרד התקשות מטיל את האחריות לחיבור ציוד פרטי תואם של לקוחות פרטיים על ספקיות האינטרנט.
אבל, התגובה של נציגי סלקום בנושא הייתה שזה לא מעניין אותם ולכן הגיע הזמן לדעתי לפרסם מדריך בנושא.

סלקום מספקים בהשאלה Nokia BRIDGE ONT G-010G-P/Q, יש לו שני ממשקי ניהול בhttp ובtelnet.
פרטי המשתמש הם admin 1234, כתובת הניהול הינה 192.168.100.1, בעת שימוש בtelnet מתחברים לפורט 23 הסטנדרטי.

הפרטים שתקבלו יהיו בפורמט הבא:

אחרי שקיבלנו את כל המידע הטכני, מה עושים הלאה?

במצב בו סלקום לא מוכנים לאקטב ציוד תומך שלא מהם, למרות שהם חייבים לעשות זאת עפ"י משרד התקשורת. נשאר לנו רק לפנות לצד השני של העולם: סין.
אנחנו נצטרף sfp אוניברסלי, כמה דגמים לדוגמא:
V2801F
TWCGPON657
DFP-34X-2C2
אפשר למצוא את המידע עליהם פה: https://github.com/Anime4000/RTL960x .

לכל הדגמים האלו יש ממשק ניהול פשוט ונוח, ואנחנו פשוט מעתיקים את המידע שקיבלנו קודם לממשק שלהם. מחברים סיב אופטי (שימו לב יתכן שתתצרכו להחליף את כבל הLC/ APC-SC/ APC שלכם לlc/apc-sc/upc).

חסרון ענק אחד בכל הסיפור, עדיין חייבים ציוד של סלקום זרוק בארון למקרה של תקלה ו/או שיח עם סלקום.

Disclaimer
המידע בפוסט איננו מיועד להדרכה/הכשרה לצורך פריצה/זיוף/הונאה של סלקום או כל ספק תקשורת או גורם אחר אשר בחר לעשות שימוש בטכנולוגיית GPON, טכנולוגיה אשר מאפשרת בקרה ושליטה מוחלטת על לקוחות הקצה. המידע מונגש אך ורק כדי לסייע לאזרחי ישראל, אשר ביטחונם, זכויות האדם ו/או האזרח שלהם, לרבות בטיחות וזמינות הגישה שלהם לאינטרנט חשובה להם והם חוששים לפגיעה בזכויות אלו בידי סלקום או כל ספק תקשורת או גורם אחר אשר בחר לעשות שימוש בטכנולוגיית GPON, ואשר מונע מהם ו/או מהרים עליהם קשיים לעשות שימוש בציוד רשת פרטי באופן מלא.

"הוכחה" שזה עובד:

- אחד היתרונות של היישום הזה, שאפשר בקלות להתאים כרטיס רשת pci-e "אופטי" לsfp האלו.

two-times · שליחה #20 27/05/2022 19:33

תודה על ההשקעה ועל השיתוף.