ByFly + PON-приставка + WiFi. Варианты подключения и настрой...

там терминал в такое и не сможет. почти наверняка... да и роутер не каждый
ну и Captive порталы внешние могут быть ещё

После авторизации в беспроводной сети добавить авторизацию по vpn'у во внутреннюю сеть, остальное закрыть фаерволом. Кинетики/Микротики умеют. А ещё умеют в pppoe-сервер Вопрос в скорости через такое вот тяжёлое соединение...

звонить по всему миру хакеры умеют и без домашних телефонов.
А вот звонить по Беларуси, тем более что по сети БТК это бесплатно для обладателей Ясно
так что тут надо опасаться не больших счетов, а вопросов от других граждан
Левый входящий у меня БТК успешно порезал, с тех пор уже пару месяцев не звонили

oldq:

вот старый текст на эту тему
https://lan1.by/2834

Ну он очень старый 01.12.2016.... почти 10 лет минуло

denis-kda:

Pirat1234:

На днях взял Keenetik Giga 1012 и SFP ODI XPON ONU Stick DFP-34X-2IY3 , модуль был на старой прошивке и работал с pon byfly нестабильно. Продавец скинул 2 новые одну чисто для bridge, вторую уже с возможностью pppoe и другими наворотами. Поставил пока прошивку для bridge на модуль, сейчас работает отлично. Так же перед этим брал дешёвый ONU xPON FD511G-XA A1 SC/APC с ним тоже работало отлично из коробки, но хотелось, что бы была одна коробочка поэтому решил перейти на SFP.

Тоже купил ONU xPON FD511G и Keenetik 3711(взамен 670V3) . Поменял серийник на ONU и перевел в Мост .Hеподнимаеться PPPoe на Keenetik. Может есть подробные настройки?

Я другу недавно настраивал с этим же xPON терминалом. Для начало проверте, что у вас стабильное соединение xPON. Я делал так, данный терминал подключал на прямую к компу, из роутера от ByFly копируем серийник и поставщика оборудования. Подключаем к оптике и смотрим что оптика законектилас и не отваливается. Поставщика берём из роутера но смотрим как правильно вписывать https://hack-gpon.org/vendor/ с отcюда берём ID. Далее подключаем к порту wlan на котором у вас будет в Keenetik 3711. Далее в настройках порта на кинетике прописываем

IPшник у вас если по умолчанию то 192.168.101.2 для порта и шлюз 192.168.101.1 если вы ничего не меняли в настройках самого ONU.
Обязательно VLAN 10 / 1 Для интернета.
Ну и ниже уже настройки PPPoE

Так всё ок работает.
Если в друг вам при таком подключении надо попасть к странице ONU то достаточно выключить VLAN на порте и вы сможете по 192.168.101.1 попасть в управление ONU. Но без VLAN подключения к PPPoE не будет.
Далее я для себя настроил VPN, и настроит маршрутизацию трафика который должен идти по VPN. Соответственно часть трафика у меня по умолчанию идёт через VPN не зависимо с какого устройство из локальной сети я подключаюсь.

grum:

oldq:

счас зима, холода, дополнительный обогрев хаты
если не поплавится сам и не поплавит порт, то будет работать...

Это все наговоры контингента таких людей, которые вайфай через три стены ищут.
Кто в теме и понимает что делает, у того все нормально.

Штатный терминал

Модуль

Тут у некоторых кипишь в том, что модуль внешний и его можно потрогать. Вот такие паникеры и поднимают панику. Хотя в штатных терминалах температура на модуле оптики не меньше. Но там потрогать его невозможно, он внутри корпуса терминала.

У модуля по спецификации рабочая температура до 70°C, критическая 85°C
Поэтому паникерам переживать не стоит. Быстрее у бтк XG-PON появится, чем деградирует модуль до критического состояния.

Ну вот пример работы моего ONU модуля по температуре:

Vitalik8800:

Vovanator:

но с другой стороны вместо одной горячей коробчонки будет стоять две

Vovanator:

mash сеть

Ну для mesh будет как минимум 3 коробочки (БТК ONT + mesh контроллер/роутер + доп. нода/точка доступа)

Vovanator:

VPN-поднять, чтобы из-за границы ты через их wi-fi точки (вражеско-гостиничные) мог пользоваться мобильным банкингом и т.д.

Ток для vpn сервера на роутере ещё придется подключить какой Я500 с белым ip, а возможно ещё и статику.

Ну необязательно, я делал через https://www.noip.com/ и с 670v3. Всё ок работало, и даже стандартный 670v3 это умеет.
У Кинетика такой функционал вообще встроен и у него есть свои DNS. Можно без сторонних сайтов обходиться.

Vitalik8800:

mountroll:

Onliner-01-by:

Я описывать весь процесс не буду. Я не просто так написал про наличие определённых знаний

определённые знания имеются, интересует коротко хотя бы - как заменить хуавей на кинетик ? модуль не предлагать

Да нельзя заменить БТК ONT хуавей на кинетик. Можно только в кинетик с sfp слотом вставить sfp onu и заставить её прикинуться выданным вам хуавеим. Притом смысла в этом занятии откровенно не вижу, когда можно перевести хуавей в мост и получить тоже самое, без лишних затрат и гемора с настройкой.

Вот тебе смысл почему это иногда нужно делать. Ну + куча других плюшек типо VPN(клиент/сервер), торрент сервера, домашней файловой помойки и кучи других фишек, которые не доступны на оборудовании БТК и хочется что бы было аккуратно.

Другое дело. Что всё это нефига не дёшево, самый дешёвый SFP подходящий для ByFly будет 160+р стоить + сам кинетик тоже штука не дешевая. Есть варианты когда Кинетик OS ставят на тот же ксяоми, но там тоже есть свои нюансы. Как вариант ещё рассматривать OpenVRT. Но там менее дружественная ОС.

Vitalik8800:

Pirat1234:

Вот тебе смысл почему это иногда нужно делать.

скрытый текст

Я бы сюда поставил мне бесплатный ONT мостом + свитч, а кинтетик поставил в комнате вайфай роутром. Еще и телефония работала бы.

Pirat1234:

Ну + куча других плюшек типо VPN(клиент/сервер), торрент сервера, домашней файловой помойки и кучи других фишек, которые не доступны на оборудовании БТК и хочется что бы было аккуратно.

Для этого sfp onu не нужен, достаточно купить роутер со всеми хотелками.

Зачем мне в комнате лишний собиратель пыли. И домашним телефоном я и с кинетиком могу пользоваться, я просто не настраивал из за того что у меня его просто физически нету, хотя в пакете он есть. А WIFI кинетик и так покрывает больше чем мне нужно притом с отличными скоростями.

Вот мои скорости через WiFi.

Согласен что SFP не обязателен, но если не хочется что бы было 2 коробки то только SFP.

Опять же, такие заморочки нужны мало кому, первое это дорого, второе это требует базовых знаний настройки сетей и представления как они работают. 99% пользователей достаточно переводом в мост и дальше настройка роутера, притом даже в мост можно не переводить а использовать как свитчь второй роутер просто с WIFI. Просто мне это нужно было с точки развития знаний. Вот другу я настраивал ONU xPON FD511G-XA A1 SC/APC + Роутер TP-Link Archer C64(у меня валялся) просто ему не меняли роутер в БТК на 5G, а 2.4G у него на столько была засрана что отваливалась часто подключение. В итоге сейчас в округе только 2 сети 5G,а 2.4g штук 40-50 ловит. Да и у БТК так себе даже 670v3 в части WiFi. И сейчас он сидит довольный так как проблем с подключением по WiFi нету, даже по 2,4G стало намного лучше.

Не показывайте моей жене!!!

Ins1der:

Pirat1234,
а есть там какие-то большие плюсы использовать Amnezia WG вместо собсно Wireguard?

Ну то что его не залочат как WG в 1 клик. Можно и XRay настроить.

Mikola21:

Или как его можно ещё прокачать

поставить дополнительные точки доступа

Pirat1234:

Вот другу я настраивал ONU xPON FD511G-XA A1 SC/APC + Роутер TP-Link Archer C64(у меня валялся) просто ему не меняли роутер в БТК на 5G, а 2.4G у него на столько была засрана что отваливалась часто подключение.

Только другу от этого ONU ни горячо, ни холодно, лучше бы ему роутер с более современным вайфай поставили или парочку в mesh

Pirat1234:

Да и у БТК так себе даже 670v3 в части WiFi.

Нормальный у 670v3 вайфай, не хуже чем на вашем Archer C64, тот же wi-fi5(ac) 2x2 80МГц. Разве что в 2.4ГГц модуляция у арчера возможно получше (TurboQAM/256-QAM), но еще нужно чтобы и клиент умел.

Mikola21:

Или как его можно ещё прокачать

Расставлять точки доступа для увеличения покрытия.