View Single Post
Staro 04.02.2024., 12:40   #5853
mrGood238
Registered User
 
Datum registracije: Jun 2022
Lokacija: Rijeka
Postovi: 27
Citiraj:
Autor dadoremix Pregled postova
@mrGood238
daj malo više podataka
mikrotik, koji modul u njega
i šta je od podatki potrebno
Dakle ovako... RB 4011, zadnji RouterOS, modul je hvaljeni Zyxel PMG3000-D20B kupljen na ebayu za 7€ + shipping. Ovo je doduše drugi jer prvi koji sam dobio je uporno gubio link i nije ga vraćao do reboota modula, nekad čak niti to nije uspijevalo.

Nakon što dođe modul, prvo na mikrotiku kreiraš jednu IP adresu 10.10.1.2/24, network 10.10.1.0 na interface sfp-sfpplus1 ili kako se već zove (ja ga zovem sfp1). To bi trebalo automatski kreirati jedan NAT rule ali mislim da nema veze. PCju koji je spojen mrežom dodijeli statičku IP u rangeu koji inače koristiš i dodaj još jednu IP - recimo 10.10.1.5, gateway 10.10.1.2. Metriku ostavi kako je, ja nisam ništa mijenjao.

Pikneš modul u mikrotik, nit u modul i kreće zabava. Upališ ping na tom PCju prema 10.10.1.1 -t - to je adresa od modula. Vrtiš palčevima dok odjednom ping ne prođe i modul počne odgovarati. Meni ovo nije uspijevalo dok nisam stavio sfp1 u bridge sa svim ostalim eth portovima tj. tamo gdje je PC spojen - mislim da mi je nešto sprčkano u konfiguraciji ali teoretski, moralo bi raditi bez toga. Treba mu cca 30-60 sekundi od kad spojiš nit u njega da postane dostupan.

Lijepo se uputiš na web ui na toj IP, uđeš unutra admin/1234 - ako uspiješ ući sa tim podacima super, ako ne, pusti web, ionako samo PLOAM pass možeš upisati tamo u ASCII formatu - za sve ostalo treba SSH, tako da korak sa web možeš i preskočiti osim ako se ne želiš diviti prekrasnom GUI.

Upali ssh client tipa putty, spoji se na 10.10.1.1, login je admin/admin za "prvu razinu" a onda za drugu twmanu/twmanu. Kad si unutra, kucaš ovo:

Code:
manufactory
set sn SN_OD_TVOG_ONTA
exit
hal
set sn SN_OD_TVOG_ONTA
i

Code:
set password PLOAM_PASS
nakon toga, pišeš exit, system i reboot da se SFP resetira. Ako si do sad imao ONT + Mikrotik, samo na VLANovima promijeni iz ethX (gdje je bio ONT) na sfp1 i sve magično radi. Ako je bio samo bridge do sada, lijepo odeš u VLANove na mikrotiku, definiraš tri komada - vlan100, vlan101 i vlan1500, svaki baciš na sfp1 interface. Kreiraš tri bridgea, baciš unutra po jedan VLAN i portove koje misliš koristiti za što već - 101 je za VOIP, 1500 je za MaxTV. Ima nekoliko tema ovdje i na drugim forumima kako i zašto se konfiguriraju VLANovi da ne idem u detalje oko toga. PPPoE konekcija bi trebala gledati na vlan100. Ja sam stavio eth2-eth7 za internet, eth8 za maxtv i eth9 za VOIP.

Ako je sve dobro napravljeno, SN i PLOAM ispravni, VLANovi dobri i sve stavljeno gdje treba biti, dobit ćeš internete. Ako se PPPoE veza ne želi dignuti, vidi jel gleda na dobar VLAN interface, da li taj interface gleda na sfp1, vidi da li je link UP u Status od sfp1 interfacea.

E ako uopće ne želi dignuti link na optici, postoji mogućnost da si dobio neispravan modul iako gospodin Luca? uporno tvrdi da su svi 100% ispravni i "factory tested" (a prodaje rabljene module, kakvu tvornicu on spominje pojma nemam). Ako je dignuo link i ne možeš do 10.10.1.1, imaš drugi problem - ili je konfiguracija mikrotika/PCja sprčkana (pogledaj Route pod IP izbornikom na mikrotiku - trebao bi imati jednu prema 10.10.1.0/24, mora biti dynamic, active i connect status) ili si dobio modul koji ima drugu IP - naletio sam negdje na netu da bi mogla biti i 192.168.0.1. Za test, možeš sa samog mikrotika pingati 10.10.1.1 - ako to radi, modul je živ i dostupan, samo moraš PC dotjerati do te IP. Zanimljivo da nisam uspio sa mikrotik ssh clientom doći do modula - javlja pogrešan login a ssh sa PCja prolazi sa tim podacima....

Citiraj:
Autor BlackDwarf Pregled postova
sto ti pokrece sip server?
Nemam SIP server (ne da mi se podešavati, budem), imam obični VOIP telefon, smeće od 20€ ali radi. Trebaju ti tvoji SIP podaci (SIP Auth id, username, password, IP od proxya i SIP server), trebaš propustiti pravi VLAN prema IP telefonu, PCju sa SIP clientom ili SIP serveru (Asterisk, 3CX, FreePBX, što god ti padne na pamet) i to je to. Kad imaš podatke, lako je a još ako i telefon ne radi budalu od tebe onda je još lakše - imao sam neki stari FW, nisam mogao upisati + ispred broja telefona a sa 00 se nije dao autorizirati. Kad sam unio preko web UI +38551xxxxxx, autorizacija prošla.

[edit] - netočan podatak obrisan

Citiraj:
Autor Blagus Pregled postova
Nije se ništa promijenilo, oduvijek naši ISP-ovi koriste SIP (ako nemaš klasični analogni telefon). Ako znaš username i password, a HT ih, prema pisanju drugih forumaša, po novom daje, možeš pustiti uređaju VLAN i spojiti se s VoIP telefonom, Asteriskom, čim god.
Meni nisu htjeli dati pa sam našao neki stari speedport u ladici, spojio ga da pokupi sve sa ACSa, provjerio jel telefon radi i dekriptirao konfu. Možda nisam bio dovoljno strpljiv ili uporan - prva 2 studenta koja sam dobio su rekli da oni ne mogu dati te podatke, bez obzira na moje uvjeravanje pa sam odustao.
__________________
My name is Legion... For we are many!

Zadnje izmijenjeno od: mrGood238. 04.02.2024. u 13:34.
mrGood238 je offline   Reply With Quote