ציוד פרטי לא סיני

[TooTired]

מחובר לגילת (סיב 1ג"ב תשתית בזק). מתכנן כבר הרבה זמן לעבור לציוד פרטי. האתגר - אני ממש רוצה ציוד שהוא לא מסין, והוא מתאים להתקנת מע' הפעלה שהיא FOSS כמו PfSense, או OpnWRT, וכדו'.

אני יודע ש99.99% מהדברים מיוצרים בסין. אבל טרם אבדה תקוותי.

אשמח להחכים מכם.

> אני מבין שהחלק הראשון, מתאם הסיב לצורותיו, חייב להיות מהרשימה של בזק שבאתר של גילת (https://gilat-telecom.co.il/bezeq-gpon-iframe/).
> אני מבין ששם יש 3 קטגוריות:
1. CPE GW ONT - למעשה ראוטרים שמקבלים סיב, נכון? אם כן - לא רלוונטי לי, אני רוצה ראוטר בנפרד, עם מע' הפעלה לבחירתי.
2. BRIDGE ONT - נראה שהכל מיוצר בסין, ואפילו הבודדים שאולי לא - אני לא מוצא איפה אפשר לקות. לא בעולם, ובוודאי לא בארץ הקודש.
3. SFP ONT - ממה שקראתי כאן בפורום ובאינטרנט - נראה שזה סבך של תאימות, שיתכנו פתאום כאלו שלא מתאימים לגשרים/ראוטרים שאליהם הם מוכנסים. אך עדיין זה נראה כמו הדבר הכי מתאים, ובפרט שמתי עין על G-010S-A ו- G-010S-Q של נוקיה, שראיתי שכתבו עליהם הרבה כאן.

> נהיה לי בלגן בראש. בין השאר:

1. האם אתם לא נרתעים מהעובדה שרכיבים שכל תעבורת הרשת שלכם מנותבת דרכם - מיוצרים בסין? אם לא - למה, כי לא אכפת לכם, או אתם לא חושבים שזה חשש מבוסס, או שאולי אתם איכשהו יודעים על רכיב מסוים שהוא ספציפית "כשר"?

2. נניח שכן אבחר ב-SFP של נוקיה (A או Q) - כאן אני רואה שמספרים שקונים בחנויות בזק, אך באתר שלהם אין לכך זכר. משהו השתנה? הם הפסיקו למכור את זה? הם כרגע לא עובדים (מלחמה עם אירן). יש דרך אחרת לקנות? אני אשכרה לא מוצא אתר רציני שבאמת מוכר את זה.

3. בין אם SFP ובין אם Bridge, בין אם של נוקיה ובין אם אחר - האם יש איזושהי קומבינציה של רכיבים אשר מתקיימים בה כל התנאים הבאים?
- ללא חשש מעקב סיני
- מאושר בבזק
- אשכרה ניתן לקניה
- מחיר לא מטורף מדי
- עובד
הייתי רוצה גם רכיבים שיש לי עליהם שליטה מלאה, שאפשר ל-SHH אליהם, להחליף להם OS כרצוני, להגדיר מה שבא לי, ואיכשהו גם לא להרגיש שבזק / גילת יושבים לי בסלון.
אבל מבין שלזה אין אפילו מה לקוות.

> לגבי החלק השני, הפיירוול/ראוטר והלאה - אולי עדיף שאשאל בנפרד. אבל אשמח לשמוע גם על זה, לפי אותן "משאלות".

בתודה לכל מענה. אני לא יודע כלום בתכל'ס, ואני כאן כדי ללמוד.
תודה רבה!

[DanielGR]

בראש ובראשונה - ברוך הבא

כל אחת מהשאלות יכולה לפתוח דיון רחב, נשתדל לתמצת. להבנתי צריך לנתח את הנושא כך: הרשת מחולקת למספר חלקים, כאשר לכל חלק שיקולים שונים ואפשרויות אחרות. החלקים הם:
- ONT
- נתב / פיירוול
- נקודת גישה אלחוטית

ה- ONT הוא למעשה סביבה מבוקרת ודי סגורה. זה מתבטא בכך שצריך אקטיבציה, ניתן להשתמש אך ורק בציוד מאושר (דגם וגרסת קושחה), וברמה כזו או אחרת מתבצעת אכיפה של זה. מעשית - אין יותר מדי אפשרויות להשיג ONT: לכאורה וכנראה ליצור מראית עין, ישנה רשימה לא קצרה של ציוד תואם, אבל בפועל כמעט לא ניתן להשיג את רובה המכריע. הסיבה היא שציוד כזה לא נמכר בערוצי שיווק Retail רגילים, אלא דרך חברות טלקום. היצרנים לא מוכרים ללקוח קצה (עם סייגים מעטים). לצורך העניין - EBAY או אליאקספרס אינם ערוץ שיווק: מה שקורה שמוכרים משיגים מלאים עודפים מחברות תקשורת, החזרות, וכו' ומוכרים ללקוחות קצה. באופן הזה לא בטוח שניתן לקבל בסוף את הדגם הנכון, ולא פחות חשוב - גרסת הקושחה המתאימה. לא ניתן לקבל מהיצרן תמיכה למוצרים האלו, הם יפנו אל חברת התקשורת...
התקנה של גרסאות אחרות על ה- ONT טכנית אפשרית אבל מכיוון שגרסת התוכנה נאכפת צריך ידע כיצד לעקוף את זה ובכל מקרה התועלת של Hacking כזה מוגבלת.

אז מה כן? ה- Best bet הוא כנראה לרכוש מחברת התקשורת את ה- ONT. ניתן היה להשיג בבזק סטור SFP ONT, או Bridge ONT, למרות שלא מופיע באתר, לפחות כך זה היה. Bridge ONT נפוץ הוא של GOFIBER מוצר מדבקה שמיובא על ידי דראקו, ישנו דגם ל-GPON, GF25C, ודגם ל- XGS-PON - GF10SK. הדגמים האלה ניתנים לרכישה בחנויות שונות וב- LastPrice. מי שרוצה לחסוך יכול לרכוש את ZTE F601 מעלי אקספרס הנמצא ברשימת הציוד התואם של בזק. לא ראיתי מקור (אמין) לרכישה של SFP ONT שאיננו בזק או בזק סטור.

כמו כן ישנם מפעילים המספקים את ה- ONT (חלקם ללא תשלום). מכיוון שזה המצב והאפשרויות די מצומצמות, די מתייתר הדיון לגבי רכיבים סיניים כן או לא, משתמשים במה שיש. עד כאן לגבי ה- ONT.

הנתב ונקודת הגישה האלחוטית זה סיפור אחר לגמרי, אפשר גם לקנות בכל חנות ואפילו בסופר, יש תמיכה מהיצרן באופן ישיר, והאפשרויות לא מוגבלות. ניתן לרכוש מוצרי מדף מתוצרת סין, לרכוש גרסאות סיניות מעלי אקספרס, מוצרי DIY לשימוש עם קוד פתוח - הכל, וזה דיון נפרד כאשר השיקולים המובילים הם מתאר השימוש בציוד (כלומר - מה אתה רוצה לעשות איתו), ביצועים, מוצר מדף כן/לא ועלות. זהו דיון רחב.

[TooTired]

תודה רבה על המענה המפורט!

אם כך, אני חושב שאקנה מגילת את ה-ONT שהם משווקים.
(
170 ש"ח + 50 ש"ח משלוח, XPON ONU של C-Data הסינית. מנחש שזה לא יותר גרוע מה-GoFiber שמשווק ב... אסרטיביות, נגיד.
באתר של גילת: https://gilat-telecom.co.il/product/%d7 ... t-telecom/
באתר של היצרן: https://www.cdatatec.com/products/fd511 ... n-onu.html
)

זו כמובן אכזבה, אבל אני מבין שעל זה נאמר בתנ"ך: "ארץ ישראל נקנית ברגולציה עם בסיס הגיוני, אך ביצוע לא סביר שמעורב היטב באינטרסים של יבואנים".

אם כך, אפנה לשלב הבא, שהוא למצוא לפחות ראוטר שהוא לא רוגלה סינית.
האם לגבי שאלות ההמשך (כמו - האם יש טעם להפריד מכשיר אחד לפיירוול, ואחריו מכשיר נפרד לראוטר, או לשלב? המלצות על מכשירים, וכו') - עדיף לפתוח שרשור חדש? לא מצאתי דיונים שמתמקדים בנושא החשש הסיני / פרטיות חזקה גם מול ה-ISP והשאר.

תודה רבה!

[DanielGR]

להשלים לגבי ה- ONT:

רשת GPON הינה שיתופית, ולכן יש אפשרות ש- Misbehaved Endpoint תשפיע על השאר. לכן ה-ONT הוא חלק מסביבה מנוהלת ומבוקרת. אגב, בנימוק טכני דומה השתמשו הוט שסרבו לאפשר מודם כבלים שאינו שלהם, אפילו אם הוא תומך באופן מלא בסטנדרט DOCSIS, ומבחינת הרגולטור זה עבר. זאת בשונה מרשת בזק ו- xDSL שבה מספיק שהמודם תמך בסטנדרטים של DSL וניתן היה לחבר ולהשתמש בו.

לכן, המגבלות האלו כביכול נובעות מסיבה טכנית שאיננה מופרכת. הבעיה היא יותר מסחרית: עצם זה שרשימת הציוד הנתמך כוללת עשרות דגמים ובפועל ניתן להשיג שניים שלושה וגם זה בקושי היא בלתי מתקבלת על הדעת. את נושא הזמינות והמחיר של ה- ONT צריך לתקן, ויש עוד דברים שהרגולטור יכול לעשות בנושא.

לגבי מוצרים סיניים: הדעות בפורום חלוקות, ואין תמימות דעים. אשתף את עמדתי:

היה לי בזמנו XIAOMI AX5, מחובר כנקודת גישה. להפתעתי ראיתי מנקודת הגישה בקשת Name resolution לאתר TAOBAO (אתר סחר סיני גדול) ולאחר מכן https לאותה כתובת. בשום אופן לא אמור להיות, אפילו אם זה מסחרי בלבד. הצלחתי להתקין גרסה גלובלית (במקום הסינית המקורית) על החומרה הזו והתופעה לא קוראת, אבל אני עם XIAOMI גמרתי, למעט חומרה שניתן להתקין עליה OpenWRT.

לכן הרשת מוגדרת באופן הבא:
- הנתב איננו סיני. כרגע Mikrotik, ההעדפה היא לחברה לא סינית כגון Ubiquity, Mikrotik וכו' או חומרה גנרית המריצה קוד פתוח. כנ"ל לגבי נקודות הגישה האלחוטית
- הסטרימרים מחוברים ב-VLAN נפרד משאר הרשת, ואין להם גישה לשום דבר פרט לאינטרנט
- המצלמות מתוצרת סין ( EUFY) מחוברות ב- VLAN נפרד, אין להן גישה לאינטרנט והגישה אליהן היא דרך Apple HOMEKIT
- הגישה לבקר הדוד חימום (ואפשרי גם לשאר מוצרי בית חכם ) היא דרך Homebridge לבקר עצמו אין גישה לאינטרנט

קצת יותר עבודה להגדיר אבל בסך הכל עובד היטב. בהחלט ייתכן שיש כאלו שחושבים שזה פרנואידי ומוגזם ביותר, זו דעה לגיטימית.

לגבי נתב / פיירוול: תלוי מאד מה הצרכים שלך, והאם אתה מרגיש נוח לבנות בעצמך.

[TooTired]

תודה רבה!

אני עוד מנסה אולי להשיג ONT של Halny. אמנם זה גם מיוצר בסין, אך החברה מפולין וזה אולי משפיע.

לא מפתיע אותי בכלל מה שאתה מספר על השיאומי. שיערותי סמרו כשלראשונה התקנתי PiHole וראיתי פתאום את הפעילות הענפה שהשיאומי של אישתי ביצע 24/7 מול שרתים בסין. אח"כ גם ראיתי (עם NetGuard, אני חושב) את הבקשות הנוספות שהוא שולח לכל מיני IPים בלי בכלל מעבר דרך DNS. אני בטוח שזה רק המעט שאנחנו רואים, ולא חסרים תיעודים על Backdoors, או חומרה שמתוכננת לשלוח "הביתה" מידע אפילו אם כל ה-OS נשטף, וכו'.

אז כמובן שאני מסכים ב-100% שצריך לבודד מהאינטרנט מוצרים סיניים, בוודאי רגישים כמצלמות אבטחה ו-IoT. יהיה המאמץ אשר יהיה. לאט לאט וזה אפשרי.

מה מותקן לך על הMikrotik? ה-OS הרכושי שלהם? כי אמנם יש מוצרים שלהם בטבלת OpenWRT_ToH, אך רשמית הם לא תומכים בהתקנת OS אחרת.
ואיזה זה ספציפית? Hex_S? מאיפה קנית ובכמה?
זו גם הבעיה מבחינתי עם Ubiquiti - לא סיני, לא זול, כן איכותי, אבל יש הימור מסוים בלנסות לקנות + להעביר במכס + להתקין OS שהיא FOSS.

[DanielGR]

מה שמותקן אצלי כרגע הוא CCR2004-1G-12S-2XS, ולפני כן RB5009, בחיבור לבזק 5Gbps. שניהם נתבים קוויים ולכן אין בעיה של עיכובים במכס. הראשון נקנה ב-GETIC, והשני באמזון ארה״ב. הביצועים טובים וה-SETUP יציב לחלוטין, ללא ניתוקים, האיתחולים היחידים הם לצורך עידכון גרסאות.

אין צורך להתקין גרסאות Open source במקום Router OS להבנתי במקרה הזה.

סידרת ה-HEX לא מתאימה לסוג החיבור הזה.

[TooTired]

סידרת ה-HEX לא מתאימה לסוג החיבור הזה.

...

מה הכוונה לא מתאימה?

מצאתי שיש G-010S-A בחנויות הפיזיות של בזק, למרות שלא באתר.
האם תהיה בעיה להשתמש בכזה עם Hex S?

ידוע לך על חסרונות בהתקנת OpenWRT על שילוב Hex S עם G-010S-A?

[DanielGR]

מה הכוונה לא מתאימה?

מצאתי שיש G-010S-A בחנויות הפיזיות של בזק, למרות שלא באתר.
האם תהיה בעיה להשתמש בכזה עם Hex S?

ידוע לך על חסרונות בהתקנת OpenWRT על שילוב Hex S עם G-010S-A?

...

המעבד בHEX S הוא ramips MT7621, תיכנון מאד וותיק, מעל 10 שנים, והיה בשימוש נרחב בדגמים רבים, ביניהם אגב Edgerouter x המוכר.
בסטנדרטים של היום המעבד הזה חלש למדי.

בשימוש במערכת ההפעלה המקורית של מיקרוטיק ניתן להגיע לניתוב של 1Gbps בשימוש עם Fasttrack.

בשימוש עם OpenWRT ניתן להגיע לניתוב של 1Gbps כאשר מוגדר Hardware offloading ו-Packet steering.

בכל מקרה אם מוסיפים חוקים לפיירוול הביצועים יורדים בצורה דרסטית.

מיקרוטיק הוציאו גרסה חדשה של HEX, הנקראת HEX refresh, הביצועים פי שתיים מהגרסה המקורית, והמחיר זהה.

לדעתי ROS - מערכת ההפעלה המקורית של מיקרוטיק היא מעולה מבחינת אפשרויות, עידכונים, ויציבות, אין יתרונות בלהחליף אותה ב- OpenWRT. די ראוי לציון שעל התקן של יותר מ-10 שנים ניתן להתקין את הגרסה העדכנית ביותר של ROS.

לגבי ה-ONT, ל- GS-010S-A בעיות תואמות שונות שלא קיימות בדגם Q, אינני יודע, צריך לנסות.

מיקרוטיק RB5009 בחירה הרבה יותר טובה, יתאים מאד גם לחיבור 2.5Gbps וחיבור SFP ישירות לנתב, ויתאים גם לחיבור 5Gbps בשילוב מתג מנוהל.