ZTE F660

[Mechanik 49]

Интересует опыт эксплуатации F660 бриджем на 3-4 клиента.

Вроде по настройкам все ок, все работает, но есть не закрытые вопросы :

1. При назначении на ону ип управления, ону становится доступна в сети и на нее можно попасть через стандартные логины/пароли

2. По дефолту в ону включены wifi, nat , dhcp 

Возможно ли отключить доступ к конфигу со стороны olt и выключить п.2 или приходится каждую ону конфигурить?

 

 

 

[Учумелые ручки 705]

1 час назад, Mechanik сказал:

Возможно ли отключить доступ к конфигу со стороны olt и выключить п.2 или приходится каждую ону конфигурить?

На С220 не получилось  конфигили ОНУ. Мож руки не оттуда ...

[Shuher 216]

На 220 работает в режиме роутера. Бриджом тоже делали. Но из 30шт, половина просто потухла. Горит wps и все.

[Mechanik 49]

25 минут назад, Shuher сказал:

На 220 работает в режиме роутера. Бриджом тоже делали. Но из 30шт, половина просто потухла. Горит wps и все.

у нас такое произошло в режиме роутера, причем только тогда, когда присвоили белые ip. офисная, тестовая ону на сером ипе -работает

 

42 минуты назад, Учумелые ручки сказал:

На С220 не получилось  конфигили ОНУ. Мож руки не оттуда ...

не понял текст, расставьте знаки препинания плз.

[Shuher 216]

10 часов назад, Mechanik сказал:

у нас такое произошло в режиме роутера, причем только тогда, когда присвоили белые ip. офисная, тестовая ону на сером ипе -работает

Да, при реальном IP 2-3 дня и ону труба! Но и без этого большой процент дохлых. 

У IC-Line брали?

[mch412 2]

Добрый день!

Подскажите как ону настроить чтоб и инет был и телефон работал (SIP)?

У меня есть конфиг настройки ону в режиме роутера с получением IP через Option 82 (через gemport 1 flow 1).

И есть конфиг как натроить SIP на ону (через gemport 1 и gemport 2)

А как соместить конфиги чтоб и то и другое работало не сообразю.

Т.е. нужен рабочий конфиг настройки ону F-660 в режиме роутре + настройка sip на ней.

[Mechanik 49]

В 21.02.2018 в 07:45, Shuher сказал:

Да, при реальном IP 2-3 дня и ону труба! Но и без этого большой процент дохлых. 

У IC-Line брали?

нет

интересно с чем связано такое падание ону ?

Белтелеком выдает также белые ip. Мое мнение с эти ону светятся где-то в инете в блеклисте и им посылается апдейт на ликвидацию.

Но оригинальной прошивки для F660 еще не встречал, даже у китайцев.

[Mechanik 49]

В 21.02.2018 в 17:27, mch412 сказал:

Т.е. нужен рабочий конфиг настройки ону F-660 в режиме роутре + настройка sip на ней.

те вас не пугают дохнущие онушки или ип серый будете ставить?

в текущем разделе поищите, есть конфиг роутера

[Shuher 216]

Сегодня позвонил абонент, жалуется на разгадывание картинок у Google. Решил прибить ему реальный IP. Звонит, говорит не работает. И как вы думаете почему? У него стояла F-660!

Никто не знает как их вернуть к жизни?

[logic 522]

да , у меня тоже на гугле угадай картинку

[SXM.U 11]

В 08.03.2018 в 12:37, Shuher сказал:

Сегодня позвонил абонент, жалуется на разгадывание картинок у Google. Решил прибить ему реальный IP. Звонит, говорит не работает. И как вы думаете почему? У него стояла F-660!

Никто не знает как их вернуть к жизни?

Те же яйца, в краш-режим для даунлоада прошивки после смерти не входит, горит либо WPS либо power. Ждем пока кто-нить восстановить сможет

[Shuher 216]

У ic-line брали?

[Ромка 567]

1 час назад, Shuher сказал:

У ic-line брали?

Та эти онушки было дело все кому не лень продавали

[SK-Tech 12]

Ми піднімаємо (відновлюємо) ці онушки. кому цікаво, пишіть в приват.

[Mechanik 49]

подскажите сколько мас пережует F660 в режиме бриджа ?

по ТТХ указано 9К , только чего К -кб или тысяч штук мас не понятно

 

[ECOLAN 18]

Скорее всего 9 тысяч. К примеру обычная GPON ону от VSOL на чипе ZTE поддерживает 1 тысячу mac, как заявила их тех.поддержка.

[Mechanik 49]

вернусь к вопросу конфига ону - выключить wifi,dhcp, сменить пароль на доступ к ону

кто-то победил ?

[NikolKa 0]

В 15.12.2018 в 09:59, Mechanik сказал:

вернусь к вопросу конфига ону - выключить wifi,dhcp, сменить пароль на доступ к ону

кто-то победил ?

pon-onu-mng gpon-onu_1/2/1:2

mgmt-ip 10.30.30.3 255.255.255.0 vlan 30 priority 0 route 0.0.0.0 0.0.0.0 10.30.30.1 host 1

####

security-mng 1 state enable ingress-type lan protocol web ftp telnet

вроде в таком режиме работает

Відредаговано 2020-04-15 10:43:37 NikolKa

[NikolKa 0]

Задам здесь вопрос по защите онушки от несанкционированного доступа, чтобы не плодить темы.

pon-onu-mng gpon-onu_1/2/1:2

mgmt-ip 10.30.30.3 255.255.255.0 vlan 30 priority 0 route 0.0.0.0 0.0.0.0 10.30.30.1 host 1

хочу запретить доступ к сети 10.30.30.0/24 всем, кроме сети 192.168.0.0/24

В секции:

interface gpon-onu_1/2/1:2

ip access-group mng in vport 1

acl hybrid name mng

  rule 1 permit any 192.168.0.0 0.0.0.255 10.30.30.0 0.0.0.255 any ingress any egress any
  rule 2 deny any any 10.30.30.0 0.0.0.255 any ingress any egress any

 

помогите, кто знает, как правильно настроить этот ацл?

пинг до онушки не проходит, если убираю rule 2, то же самое - пинга нет.

По ходу во всех вланах на онушке пропадает доступ.
если 3 правилом ставлю разрешить все, то открывается полный доступ всем.

Наверное я не понимаю логики работы ацл в zte. C300 1.2.5

[Mechanik 49]

3 часа назад, NikolKa сказал:

Задам здесь вопрос по защите онушки от несанкционированного доступа, чтобы не плодить темы.

pon-onu-mng gpon-onu_1/2/1:2

mgmt-ip 10.30.30.3 255.255.255.0 vlan 30 priority 0 route 0.0.0.0 0.0.0.0 10.30.30.1 host 1

хочу запретить доступ к сети 10.30.30.0/24 всем, кроме сети 192.168.0.0/24

В секции:

interface gpon-onu_1/2/1:2

ip access-group mng in vport 1

acl hybrid name mng

  rule 1 permit any 192.168.0.0 0.0.0.255 10.30.30.0 0.0.0.255 any ingress any egress any
  rule 2 deny any any 10.30.30.0 0.0.0.255 any ingress any egress any

 

помогите, кто знает, как правильно настроить этот ацл?

пинг до онушки не проходит, если убираю rule 2, то же самое - пинга нет.

По ходу во всех вланах на онушке пропадает доступ.
если 3 правилом ставлю разрешить все, то открывается полный доступ всем.

Наверное я не понимаю логики работы ацл в zte. C300 1.2.5

может это на магистральных портах олт правильнее сделать ?

[NikolKa 0]

пробовал на магистральные повесить правило - эффект аналогичный.

Создаю правило permit - ни одного правила deny и теряю доступ к портам.