Pozdrav svima, i srećni vam praznici.
@zabench,
Batali FTP, Samba i ostalo na ruterima, nisu oni predviđeni za te stvari (pogotovo ove kantice od provajdera). Drugar je, npr. na FTP-u rutera držao manju količinu nekih osnovnih drajvera (reda veličine do 100MB, ukupno), koje je često instalirao na računarima koje je servisirao - u nečem sličnom mogu da vidim smisao, ali za bilo šta kompleksnije, koristi lepo
Pitu, kad je već imaš
Inače, ako nekog zanima, za povezivanje na Yettel optiku možete koristiti i svoj ruter, koji biste nakačili direktno na ONT (dakle, bez korišćenja ZTE rutera, dobijenog od Yettel-a).
Preduslov je da imate ruter na kom može da se podesi VLAN na WAN portu,
Bilo je u ovoj temi (ili možda nekoj drugoj, u vezi Hipernet-a) potegnuto pomenuto pitanje, a ja sam pre neki dan uveo Yettel-ovu optiku, pa sam iz jednačine veoma brzo izbacio njihov ruter, povezao svoj Mikrotik, a sada mogu i da potvrdim nešto što su drugi nagoveštavali.
Yettel podrška nije htela da mi izađe u susret, u tom smislu, pa sam se malo poigrao na svoju ruku.
Proceduru za administratorski pristup ruteru možete naći na kod "rajkosto" korisnika na GitHub-u (verovatno još ponegde - ne bih da ostavljam linkove, jer nisam pročitao pravila foruma, naravno
).
Ista se zasniva na dekripciji sadržaja bekapa konfiguracije rutera preko Python skripti, dok se sam konfiguracioni fajl bez problema može eksportovati sa
"yettel" korisničkim nalogom.
Imajte u vidu da ovo
nije "one-time-thing", jer se svakim resetovanjem rutera na fabrička podešavanja, menja ta administratorska lozinka, pa se mora ponovo dekriptovati i očitati.
Kako ne biste došli u situaciju da vam podrška provajdera samoinicijativno pristupa ruteru, menja konfiguraciju i eventualno resetuje ruter, potrebno je onemogućiti TR-069 protokol - dovoljno je postaviti VLAN na off, jer će tako ispasti iz VLAN-a (u mom slučaju, 715), a to je mreža preko koje mu zaposleni Yettel-a pristupaju.
Za mene je upravo to bio presudni momenat, nakon kog sam odlučio da im onemogućim udaljenu administraciju - tokom jednog od prvih poziva njihovoj podršci, a bez ikakvog prethodnog upozorenja, ostao sam bez svih svojih podešavanja za koja mi je bilo potrebno nekoliko sati, a jedan od ukućana je ispao iz važnog poslovnog poziva, jer su se promenili SSID i lozinka za WiFi mrežu. Izvinjenje nisam dobio, a čovek s druge strane je odao utisak kao da nije ni trebalo (uzgred, nisam pozvao u vezi problema sa vezom, već sam se samo unapred raspitivao o pojedinim mogućnostima).
Da nastavimo... kada dekriptujete sadržaj konfiguracionog fajla, sve vam je na dohvat ruke, uključujući korisnički nalog i lozinku za PPPoE vezu, koji su potrebni za podešavanje drugog rutera.
Preduslovi za korišćenje samo sopstvenog rutera, jesu u tome da isti mora imati mogućnost konfigurisanja VLAN-a na WAN portu, kao i mogućnost kloniranja MAC adrese.
U mom slučaju, u pitanju je VLAN ID: 710 (nije tagovan). Ne znam da li je i kod drugih isti VLAN ID (samo pretpostavljam da jeste), ali to je svakako jasno vidljivo u trenutnoj konfiguraciji Yettel-ovog rutera.
Tokom jednog od poziva ka Yettel podršci, rečeno mi je da je potrebno oni nešto da urade kako bi veza bila prebačena u bridž režim (za to je već poznato da izlaze u susret, a mogu da kažem i da veoma brzo dostavljaju kredencijale za pristup - iako meni nisu bili potrebni), ali nije mi rečeno i šta, konkretno.
Na njihovo insistiranje, ponovo sam im dao pristup ruteru, na par minuta, ali nisam video da se bilo šta promenilo u podešavanjima - njihov ruter je i dalje samostalno uspostavljao i držao Internet vezu. Da, dobio sam drugu IP adresu (i dalje iza CGNAT-a), ali sve ostalo je bilo potpuno isto.
S tim na umu, ne bi bilo loše da ih unapred pozovete kada se upuštate u ovakve akcije, jer postoji ta mala mogućnost da stvarno ima nešto što treba da se izmeni sa njihove strane, a da nije vezano za ruter s korisničke strane (ne vidim šta, ali eto, da se ogradim...).
Ja sam već obavio taj deo posla s njima, pa sad ne bih da se vraćam unazad samo kako bih testirao svoje teorije, ali ako neko bude u sličnoj situaciji i raspoloženju, neka proba bez Yettel podrške.
Pored već pomenutog, tokom poziva su mi rekli da se kredencijali za PPPoE razlikuju od originalnih, kada se ruter prebacije u bridž režim - kod mene to nije bio slučaj.
MAC adresu WAN porta sa Yettel rutera, sam takođe klonirao na svoj, jer drugačije nije hteo da uspostavi vezu kada sam iz jednačine izbacio ZTE (tu očigledno vrše neki vid filtriranja, jer je sa ZTE u bridž režimu, radilo bez problema).
To je cela mudrost - praktično, samo 3 koraka:
-pribavljanje administratorskog pristupa ZTE ruteru;
-očitavanje kredencijala za PPPoE vezu, kao i MAC adrese i VLAN ID-a za WAN port;
-kloniranje MAC adrese WAN porta na svoj ruter, i konfigurisanje PPPoE veze;
-bonus korak - ZTE ruter nazad u kutiju.
Sa statičkom IP adresom nema razlike u procesu. Možete, ali i ne morate da je podesite na WAN portu svog rutera, jer ćete pri ostvarivanju PPPoE veze svakako dobiti istu tu adresu (da ne zalazim u detalje, postoje neke minimalne prednosti, ali većini korisnika nevažne).
![[Miki]](/data/avatars/m/5/5360.jpg?1612777309){kind=avatar}
