temat Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT. w Modemy i routery

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

guig2004 — Tue, 14 Mar 2023 13:59:18 GMT

Szanowni
Niedługo będę miał MikroTika RB5009UPr+S+IN, który to ma interfejs światłowodowy SFP+ 10Gbit/s. Czy mogę podłączyć (po uprzednio przeprowadzonej, właściwej konfiguracji, z odpowiednią wkładką SFP+ oczywiście) bezpośrednio światłowód od Orange i uruchomić internet, z pominięciem ONT ? Zależy mi wyłącznie na dostępie do internetu.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Tue, 14 Mar 2023 14:00:13 GMT

@guig2004 Zdecydowanie nie. Nie nawiążesz połączenia poprzez ONT nie od Orange, bez względu czy wewnętrzny czy dodatkowy. nawet jak nawiążesz jest ryzyko uszkodzenia urządzeń w górę sieci-OLT i Operator na to nie pozwala, aby stosować własny sprzęt optyczny

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

guig2004 — Tue, 14 Mar 2023 14:03:39 GMT

ONT to przecież nic innego, jak zwykły konwerter światłowodowy. Chciałem go pominąć i podłączyć bezpośrednio do MikroTika światłowód. Nie ma mowy o żadnym uszkodzeniu, to jest markowy sprzęt, nie jakaś Tenda czy inne wynalazki.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Tue, 14 Mar 2023 14:06:39 GMT

@guig2004 Ja to rozumiem, ale takie jest stanowisko Operatora. Brak kontroli nad zakończeniem optycznym może powodować zmiany w górę sieci. Były podobno takie przypadki. Daje własny ONT zewnetrzny przy instalacji na żądanie klienta i to wszystko na co możesz liczyć. Trzeba tylko wnioskując o usługę zaznaczyć, że masz własny router i ethernet w domu. ONT jest koniecznością jako zakończenie sieci optycznej i tyle...

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

guig2004 — Tue, 14 Mar 2023 14:08:10 GMT

Okey, dziękuję za precyzyjne wyjaśnienie. Dalej już sobie poradzę.

Miłego popołudnia.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Tue, 14 Mar 2023 14:11:14 GMT

@guig2004 Niestety tak to wygląda...Nie mamy na to większego wpływu, choćby nam się to wydało dziwne i wydumane. Oficjalnie nie można i tyle

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

guig2004 — Tue, 14 Mar 2023 14:27:13 GMT

Niestety jestem w zasięgu stacjonarnego internetu wyłącznie od Orange, zatem nie mam żadnej alternatywy. Zawodowo zajmuję się sieciami i ustawienie dla mnie takiego MikroTika to jest pestka 🙂

Pozdrawiam Michał

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Tue, 14 Mar 2023 15:08:06 GMT

@guig2004 Jeśli chcesz mieć własny router (masz autoryzowane pomysły na skorzystanie z netu bez IPTV), to jednak proponuję zamówić zewnętrzny ONT u operatora w trakcie zamówienia usługi i instalacji. Zgodne z regulaminem i proste..

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

tuptus55 — Wed, 29 Mar 2023 22:04:01 GMT

@agat13 Pozwolę się nie zgodzić z częścią stwierdzeń jakie padły w tym wątku.

1. Z technicznego punktu widzenia można podłączyć MikroTik RB5009UPr+S+IN bez ONT/Funbox od Orange z odpowiednio skonfigurowaną wkładką GPON ONT nawet do usługi Internet 2.0 Pro i uzyskać pełną szybkość 2Gbps na pierwszym porcie tego routera. Także z innymi routerami z portem SFP+. Dla niższych prędkości wystarczy SFP i wolniejsza wkładka. Oprócz Internetu działają także pozostałe usługi (TV i telefon).

2. Czy to jest usługa dla każdego? Absolutnie nie! I nie chodzi o to, że trzeba mieć wiedzę aby to prawidłowo skonfigurować i nie zablokować jednej z pozostałych 64 transmisji na naszym włóknie. Bo to może zrobić nasz kolega, który się zna lub firma zajmująca się sieciami komputerowymi. Chodzi o to, że tak ustawione łącze trzeba codziennie sprawdzać czy ktoś się nie włamał. Nie wystarczy raz ustawić 100 reguł na firewallu. Bo każdego dnia może pojawić się exploit lub luka 0day i haker namiesza nie tylko w naszej sieci. Kto zapłaci za telefony wykonane z naszego numeru bo haker dzwonił na 0700 na antypodach?

3. Operatorzy (liczba mnoga, bo nie dotyczy to tylko Orange Polska) nie chcą wprowadzić usługi wzorem Orange France gdzie można zamówić usługi światłowodowe z modułem GPON ONT, który jest autoryzowany do naszego łącza i spełnia wymagania sieci operatora. Bo to jest droższe w zarządzaniu siecią oraz nie ma jak zmusić klientów aby NA BIEŻĄCO aktualizowali reguły zabezpieczeń na swoich routerach. Wolą "dawać" Funboxa6 z Wifi6, który nawet w hurtowym zakupie jest droższy niż sama wkładka GPON ONT w detalu i to pewnie kilkukrotnie.

4. Ci którzy wiedzą jak podmienić Funboxa na swój sprzęt też potrafią zadbać o jego bezpieczeństwo. I tak operator to toleruje, bo nie wie, że część użytkowników korzysta z własnego sprzętu, ale robią to na własne ryzyko. Polecam artykuł Link jak to jeden z operatorów miał problemy.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Thu, 30 Mar 2023 06:27:22 GMT

@tuptus55 To nie jest moje stanowisko

Rozwiązano: Pozwolicie na własny ONT? (orange.pl)

To oficjalny komunikat płynący od operatora. Nie domysły czy luki w regulaminie, a odpowiedź na konkretne pytanie...

Nie twierdzę, że nie da rady, skoro ludzie piszą instrukcje jak to zrobić. Da radę, tylko po co, skoro jest to niezgodne z zaleceniami i wymogami operatora? Nie znamy mechanizmów kontroli tego "procederu", więc nie wiemy co wie operator. Może przymyka oko, bo jest tego niewiele? Nie znaczy to jednak, że nie wie....

Zastanawia tylko to, że punkt widzenia zależy od punktu siedzenia. Gdybyś to Ty świadczył taka powszechną usługę na skalę krajową, to zgodziłbyś się na ryzyko płynące z włączania przez amatorów czegokolwiek do sieci? Ogłosiłbyś oficjalnie: "róbta co chceta"? Wątpię, bo wtedy sam byś się o kłopoty prosił...I to właśnie rozumiem. Sam u innego operatora mam własny sprzęt i jest ok, ale na warunkach tego dostawcy...ONT był jego, a w momencie domawiania IPTV nawet wymienili na router w brigd'u, bo nie chciało mi się rozgryzać co zrobić, aby mieć tylko mój router. Założyli dodatkowy sprzęt z portami TV i net i jedno wiem: nie martwię się o reklamację- nie mój sprzęt i musi działać 😉 a obsłużyć dziurki ze switcha tego routera dla pozostałego sprzętu dziecko potrafi...

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

tuptus55 — Thu, 30 Mar 2023 07:23:25 GMT

Tym razem zgadzam się ze wszystkim co napisałeś. Ponadto wskazałeś jakie jest stanowisko operatora i o właśnie to stanowisko chodzi - Nie i już oraz nie szukamy innych sposobów rozwiązania problemu.

To może wyjaśnię dlaczego w ogóle ktokolwiek zadaje sobie trud kupowania routera za 1500zł (można użyć tańszego z portem SFP, ale są dużo wolniejsze), do tego wkładki za kolejne 250zł, jeśli może mieć "za darmo", bez tracenia czasu i narażania się na konsekwencje ze strony operatora czy hakerów.

1. Stosując Funboxa 3 lub 6 podłączonego bezpośrednio do światłowodu nie jest możliwe zestawienie VPN-ów pomiędzy sieciami szczególnie gdy jedna z sieci korzysta z łącza LTE, a operator nie udostępnia stałej adresacji IP, że o publicznym adresie nie wspomnę (nie ma zasięgu innych operatorów nawet po zastosowaniu masztu w dozwolonej, bez pozwolenia na budowę (3m od powierzchni dachu) i zastosowaniu kierunkowej anteny, a jest to potrzebne do podglądu np. rejestratora z kamerami w domku nad wodą/w lesie czy zdalnego sterowania automatyką domową.

2. Ciężko się uruchamia jakiekolwiek usługi dostępne z zewnątrz do wewnętrznej sieci LAN.

3. Funbox6 daje się podłączyć do łącza 2Gbps, ale na żadnym z portów ETH nie ma tej prędkości. Bo wszystkie 4 porty są 1Gbps. Po co komu do domu 2Gbps? Aby szybciej synchronizowały się dane z chmurą. Kto ma komputer z portem RJ45 i szybkością 2,5Gbps? Gracze sieciowi.

4. Na własnym routerze można połączyć dwa porty 1Gbps aby pracowały jako jeden port 2Gbps.

5. Własny router ma mniejszy ping do gier sieciowych, a czas reakcji w grach sieciowych ma znaczenie.

6. W ramach protestu "bo można stosować inne rozwiązanie niż wszyscy".

7. W ramach protestu "operatorze pozwól używać twoje ONT z moim routerem". I nad tym się teraz skupię.

Być może wiesz, a może nie, ale stosując różne techniki perswazji można wymusić na Orange otrzymanie oddzielnego urządzenia ONT dla każdej usługi światłowodowej. Wcześniej (za czasów Funbox2 czy Zyxel-a) Orange domyślnie dołączał do zestawu ONT. Dlaczego teraz zaprzestał?

Drogi Orange, jeśli czyta ten post jakiś pracownik Operatora, proszę przywrócić możliwość wyboru do usług światłowodowych oddzielnego urządzenia ONT z portem 2,5Gbps lub chociaż 1Gbps.

Smacznej kawusi.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

pirenej — Thu, 30 Mar 2023 10:38:51 GMT

@tuptus55napisał(-a)
Wcześniej (za czasów Funbox2 czy Zyxel-a) Orange domyślnie dołączał do zestawu ONT. Dlaczego teraz zaprzestał?

bo fb2 i zyxele nie miały wbudowanego ont, a fb3+ mają?

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

agat13 — Thu, 30 Mar 2023 10:50:55 GMT

@tuptus55 Rozumiem Twoje uzasadnienia. Ba, nawet się z niektórymi zgadzam, bo jak nie...?

Nie my jednak stanowimy o kształcie usługi i dozwolonych czy wręcz zakazanych praktykach operatorskich. Tak sobie ktoś wymyślił, a ja z koniem się kopać nie będę. O ONT i możliwościach jego uzyskania wiem sporo, więc nic mnie nie jest w stanie zdziwić. Orange nie ma w ofercie tych 2,5Gbps, więc nie dostaniesz czegoś czego nie ma w systemie sprzedaży 🙂

Te modemy/routery nie mają ONT wewnętrznego i dlatego konieczne było użycie ONT. Usługi na nich instalowane mają max prędkość do 1Gb/sek, a więc zgodne ze specyfikacją portów eth w obu urządzeniach. Nie zaprzestał- Zyxel dla usługi Internet Premium jest instalowany z ONT-em, a FB2 dla FTTH jest nieosiągalny 🙂

Może warto poczekać na zapowiadaną i uruchomioną testowo w salonach opcję do 10Gb/sek (dalej na urządzeniu Orange). Jestem jednak przekonany, że dalej nie będzie do niej opcji zewnętrznego ONT.

Może i ktoś się zastanawia nad wprowadzeniem usługi "nasz ONT-Twój router", ale o tym nikt nie wie 🙂 tym bardziej my jako użytkownicy

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

pirenej — Thu, 30 Mar 2023 10:57:05 GMT

@tuptus55napisał(-a)
Polecam artykuł Link jak to jeden z operatorów miał problemy.

czy user-password w ontach, o których wpisy moderacja NO zaciekle likwiduje, to jest właśnie taki backdoor producenta, którego nie można zmienić?

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

tuptus55 — Thu, 30 Mar 2023 11:42:16 GMT

Odpowiem tak aby moderator NO nie usunął.

Każdy operator powinien robić hardening (takie sprawdzenie odporności sprzętu na włamania - wyjaśnienie dla nie znających terminu). Nie zależnie od tego każdy operator powinien mieć wgląd w kod źródłowy sprzętu jaki kupuje u dowolnego producenta po to między innymi aby zobaczyć czy producent celowo czy przez przypadek "zapomniał" o backdorze. Myślę, że operator rozmiarów Orange spokojnie mógłby nawet zlecić stworzenie TYLKO dla siebie urządzeń tak klienckich jak i operatorskich wraz z dowolnym softem i biznesowo to by się opłacało. Może i tak jest w przypadku Funboxów, które robi Sagemcom. Nie wiem, a nie będę dzwonił do kolegów aby to sprawdzić.

Drugim podejściem jest oddzielenie sieci zarządczej od sieci klienckiej. Niestety zawsze się znajdzie "sprytny inaczej" - wygodny pracownik operatora, który wbrew procedurom przełączy sobie switche/routery aby pracować z domu i wtedy... pretensje do operatora, że nie działa Internet, a ja tu płacę i wymagam. Przepraszam to nie jest do Ciebie.

Podawanie user-pasword z onta na forum powinno być karane - to jest moje zdanie. Nie zależnie czy można je zdalnie zmienić czy nie. Wydaje mi się, że jesteś wystarczająco inteligentna/y aby zrozumieć jakie szkody może poczynić znajomość takiego hasła. Podaj choć jeden przypadek do czego jest to Tobie potrzebne jako użytkownikowi usługi.

Hasło w każdym urządzeniu można zmienić. Jest zapisane w pamięci flash. Po jej odlutowaniu mogę je odczytać i zmienić, czasami jest to nawet prostsze. Koszt takiej operacji na wolnym rynku przy dużej skali to około 50-100zł. Nie wiem ile Orange użytkuje jeszcze tych ONTów, ale operacja wymiany oprogramowania/hasła to będzie duża kwota. Co z tego jak po zmianie użytkownik, bez obrazy, taki jak ty upubliczni to hasło. Tak można wymyślić jakiś system utrudniający upublicznianie lub każdy ONT ma inne, ale taniej jest dawać klientom boxy z zablokowanymi możliwościami. Owszem jak się znajdzie ktoś kto poradzi sobie z rewerse enginering boxa aby np. słuchać transmisję na światłowodzie to operator lub producent powinien go/ją zatrudnić do siebie za dużą kasę - idealista.

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

pirenej — Thu, 30 Mar 2023 11:54:58 GMT

nie zrozumiałeś, no ale nie miałem jak napisać otwartym tekstem. Chociaż może zdążysz przeczytać - chodzi mi o ten przypadek: <ciach> - czy to jest właśnie taki firmware-backdoor producenta, w punkcie 3?

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

tuptus55 — Thu, 30 Mar 2023 16:43:48 GMT

Niestety nie zdążyłem, ale nie będziemy się ścigać z moderatorami 😉

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

tuptus55 — Thu, 30 Mar 2023 18:33:53 GMT

To o czym tam piszą dotyczy innego sprzętu. Gdzie producent przy zakupie w instrukcji podaje login i hasło. Jest to sprzęt, którego Orange z całą pewnością nie daje do żadnej umowy 🙂

Myślę, że trzeba ten wątek zakończyć. Bo moderator się denerwuje 😉 , a to oznacza, że może jednak operator czyta nasze posty i gdzieś napisze w tej sprawie i może w ramach testów udostępni taką usługę.

Zgłaszam się na ochotnika do testów. Tu jest już zgłoszony pomysł link

Orange Światłowód i MikroTik RB5009UPr+S+IN bez ONT.

Franiu91 — Sun, 07 Jul 2024 15:15:09 GMT

@guig2004 Hejka mam pytanko jeżeli dla Ciebie MikroTik jest tak prosty w konfiguracji to jesteś wstanie podać konfig dla orange net + TV. Na tą chwilę mam ONT + FUNBOXA 3 do niego wpięty jest Router Asusa do tego switch poe oraz 2 talerze WiFi od ubiquiti. Szukam czegoś aby zostawić tylko ONT oraz router. Na tą chwilę funbox jest tylko dla TV Chcę wrzucić większość sprzętu w jedno urządzenie i zastanawiam się na tym MikroTik ma poe dla anten możliwość konfiguracji vlanów, jest bez anten wewnętrznych

Pozdrawiam Paweł