La Fibre
Datacenter et équipements réseaux => Routeurs => 
Routeur => Discussion démarrée par: aljarreau le 14 février 2017 à 00:16:35
-
Bonsoir,
Avant de poser ma question, j'ai parcouru avec beaucoup d'intérêt ce forum que je viens de découvrir.
Depuis quelques mois, je suis fibré chez l'opérateur Mroc Télécom dans à Casablanca (j'ai une connexion fibre de 100 megas). Lors de l'abonnement on m'a founi une daube intitulée GPON Home Gateway de chez le chinois "Alcatel-Lucent (modèle G-240W-A).
Pour ne pas avoir à utiliser ses fonction wifi "n" et routeur 100BT, je l'ai couplé à mon modem routeur TP-Link Archer D9, qui lui me satisfait amplement en tant que modem d'appoint en cas de panne fibre (ce qui m'est déjà arrivé en janvier avec une panne de 2 semaines, mais passons), et comme routeur sans fil pour mes équipement wifi qui sont tous en ac.
Aujourd'hui un ami basé au moyen orient m'a envoyé un Terminal pour Réseau Optique Passif Gigabit TP-link (TX-6610) http://www.tp-link.com/fr-ma/products/details/cat-17_TX-6610.html.
Alors ma question est la suivante:
Etant donné que l'ONT fournit par l'opérateur n'est pas séparé du routeur et que tant qu'à faire, puisque je reçois un nouvel équipement, je souhaiterai mettre celui-ci à la place de l'alcatel, je n'ai pas réussi à obtenir de l'opérateur l'identifiant et le mot de pass pour configurer le TP-link qui le remplacera.
Pour commencer à me préparer, j'ai essayé de me documenter sur la daube, mais je n'ai rien trouvé, ni manuel, ni tuto, ni hack, sauf peut-être en chinois, mais comment rédiger une requête en mandarin que même google ne comprendrait pas. bref, j'ai trouvé sur ce forum un début de réponse (ici: https://lafibre.info/remplacer-sfr/monter-un-routeur-relie-a-la-fibre-exit-lont-possible/12/) et réussi à me connecter en telnet à l'ONT, sauf que je n'ai trouvé null part les lignes de commande pour dialoguer avec (ceux des modems sfr et oranges ne marchent pas sur le mien), alors je coince comme illustré ci-bas:
MacBookPro:~ moi$ telnet 192.168.0.1
Trying 192.168.0.1...
Connected to 192.168.0.1.
Escape character is '^]'.
### login ####
AONT3 login: ONTUSER
Password:
AONT3@:/configs/etc/home/ONTUSER # ritool get OperatorID
the OperatorID:ALCL
AONT3@:/configs/etc/home/ONTUSER # show gpon type
-sh: show: not found
AONT3@:/configs/etc/home/ONTUSER # help
-sh: help: not found
AONT3@:/configs/etc/home/ONTUSER # ls
En fait, ma quête est tout simplement de récupérer les infos nécessaire qui ne figurent pas sur l'interface web de l'alcatel pour configurer mon tp-link et je crois que je suis le seul au bled à tenter ce défit que d'autres de mes compatriotes sur leurs blogs disent impossible. Mais qui ne tente rien...N'a rien :)
Last but not least, vous me direz "et pourquoi se casser la tête, tant qu'il ne sert que de convertisseur?". Je répondrai que "je décevrai certainement mon ami qui m'a offert ce cadeau sachant que je suis féru de gadgets", quoi qu'il aurait pu m'offrir un Apple Watch 2 pour mon anniversaire en plus :) :)
Voilà, c'était mon premier post dans ce forum et j'arrive avec "une colle", mais je suis certain que je vais beaucoup apprendre avec vous.
Merci pour votre support et vos retours
Le seul manuel que j'ai trouvé et celui de gpon tp-link (http://static.tp-link.com/res/down/doc/TX-6610(UPC)_V4_UG.pdf), pour le reste je vous ferai des captures d'écran à votre demande. Encore merci :)
-
Il faut savoir comment Maroc Telecom gere l'authentification de l'ONT.
Normalement c'est le SN/SLID ou mot de passe. Si Maroc Telecom ne les donne pas volontairement (malhonnete et innaceptable), ca ne semble ne pas trop complique de les retrouver dans l'ONT d'Alcatel.
Dans l'interface web il y a un une page "Status" avec le SN, et dans "Maintain" il y a le SLID et le mot de passe.
Il suffit de mettre ca en place dans le TP-Link et ca devrait fonctionner.
-
Bonsoir cali et merci pour ta réponse rapide.
Il faut savoir comment Maroc Telecom gere l'authentification de l'ONT.
Pour ça je n'est pas pu obtenir d'info, pas de réponse du service clientèle ni technique, en plus la personne qui est venu me poser le modem, que j'ai payé 240 Euros, sans avoir le choix, l'a simplement branché au cable de fibre et est parti. J'ai du attendre 4 jours avant que la synchro se fasse. Donc, côté SAV, nous sommes vaccinés ici, c'est pour cela que ceux parmi nous qui ont la chance, se rabattent sur des produits tiers et des conseils avisés de forums comme celui la.
Normalement c'est le SN/SLID ou mot de passe. Si Maroc Telecom ne les donne pas volontairement (malhonnête et inacceptable), ca ne semble ne pas trop complique de les retrouver dans l'ONT d'Alcatel.
Hélas non et aucun moyen à part hacker un matériel payé au prix fort ou des conseils avisés. J'ai vécu les mêmes déboires avec l'ADSL du temps des Sagem F@st
Dans l'interface web il y a un une page "Status" avec le SN, et dans "Maintain" il y a le SLID et le mot de passe.
voilà une copie d'écran ici pour le SN
(https://lafibre.info/images/routeur/201702_Alcatel-Lucent_G-240W-A_1.jpg)
et là pour le SLID
(https://lafibre.info/images/routeur/201702_Alcatel-Lucent_G-240W-A_2.jpg)
Dans SLID il n'y a pas de mot de pass par contre il y a une case mot de passe mais vide ici:
(https://lafibre.info/images/routeur/201702_Alcatel-Lucent_G-240W-A_3.jpg)
Voilà si ces réglages sont suffisants, ce sera une autre bataille de gagnée contre notre champion national de la retention. Mais on continue à creuser :)
Encore merci cali.
-
Hélas non et aucun moyen à part hacker un matériel payé au prix fort ou des conseils avisés. J'ai vécu les mêmes déboires avec l'ADSL du temps des Sagem F@st
Je ne pense pas que ca soit necessaire.
Tu as deja le SLIC et le SN. Il y a peut-etre un mot de passe meme si l'interface n'affiche rien.
Pour la partie Ethernet il y a visiblement utilisation d'un VLAN.
Il manque les identifiants pour la connexion PPP.
Tu peux peut-etre avoir le reste avec l'interface en ligne de commande avec un "show config" ou "info detail".
-
Tu peux peut-etre avoir le reste avec l'interface en ligne de commande avec un "show config" ou "info detail".
Là je sèche. Avec mes maigres connaissances en telnet, je suis arrivé quand même à me logger à l'ONT et je me retrouve là:
AONT3@:/configs/etc/home/ONTUSER # show config
-sh: show: not found
AONT3@:/configs/etc/home/ONTUSER # info detail
-sh: info: not found
Les lignes de commandes show et infos ne sont pas reconnues.
Mais en parcourant le manuel du gpon TP-link voilà ce qu'i est sensé demander:
(https://lafibre.info/images/routeur/201702_Alcatel-Lucent_G-240W-A_4.png)
mais bizarrement pas de login, ni de mot de passe demandé pour la connexion PPP.
Pour la partie Ethernet il y a visiblement utilisation d'un VLAN.
De ce côté pas de souci.
-
Les lignes de commandes show et infos ne sont pas reconnues.
Et "help" retourne quelque chose ?
Mais en parcourant le manuel du gpon TP-link voilà ce qu'i est sensé demander:
(https://lafibre.info/images/routeur/201702_Alcatel-Lucent_G-240W-A_4.png)
Oui, c'est pour la partie fibre optique GPON mais derriere il va falloir gerer le PPPoE.
-
Et "help" retourne quelque chose ?
non commande non reconnue non plus :(
Oui, c'est pour la partie fibre optique GPON mais derriere il va falloir gerer le PPPoE.
OK, mais comment?
Il y a bien cette phrase dans le manuel: "Establish your Internet connection according to the ISP's specific instructions, such as a
dial-up connection." genre PPPoE ce qui me parait un peu bizarre. Le souci avec les produits récents c'est qu'ils sont très peu documentés, je n'ai d'ailleurs rien trouvé dans le forum du constructeur à son sujet/
-
non commande non reconnue non plus :(
Et "?" ?
OK, mais comment?
L'Alcatel gere la couche niveau 3 avec l'IP mais pas le TP-Link donc c'est normal que tu ne puisses pas.
Tu peux deja voir si l'authentification GPON fonctionne avec juste le SN. Tu l'ajoute et ensuite tu regardes dans la section PON de la page "System Status".
Par contre ton TP-Link semble etre limite a l'authentification par SN et mot de passe, donc si Maroc Telecom utilise autre chose il faudra trouver un autre ONT.
-
Et "?" ?
non plus
Par contre ton TP-Link semble etre limite a l'authentification par SN et mot de passe
Maroc telecom ne m'a rien demandé pour le login et le mot de passe PPPoE, au moment de l'abonnement à moins qu'ils l'aient créés à l'insu de mon propre gré :)
donc je serai fixé au moment de la configuration de l'ont, à ce propos je viens d'envoyer au constructeur un mail s'il a une solution.
donc si Maroc Telecom utilise autre chose il faudra trouver un autre ONT.
Je veux bien, même si je dois me résoudre à le mettre au placard, mais Maroc Telecom oblige les professionnels ici à n'importer que des appareils qui ont reçu un agrèment délivré par L'instance de régulation et pour le moment, aucun autre appareil n'est validé à l'import. Donc, à part recevoir un appareil transitant par un ami ou une connaissance, pas moyen de s'en procurer.
Ceci dit, je reste attaché à connaitre, ne serait-ce que pour satisfaire ma curiosité et créer une brèche dans l'obscurantisme de l'opérateur en terme de SAV, les identifiants (login, mot de passe PPPoE, SN, SLID, autre mot de passe) et tout autre information qui me reviendrait de droit et qu'il ne veut pas me communiquer.
Merci cali pour ton aide précieuse et tes éclairages et j'espère que d'autres membres se manifesteront , maintenant que le jour est levé ;) Car ce topic n'est pas fermé, en tous cas, tant qu'il y a de l'espoir.
-
non plus
"enable" ?
-
Ceci dit, je reste attaché à connaitre, ne serait-ce que pour satisfaire ma curiosité et créer une brèche dans l'obscurantisme de l'opérateur en terme de SAV, les identifiants (login, mot de passe PPPoE, SN, SLID, autre mot de passe) et tout autre information qui me reviendrait de droit et qu'il ne veut pas me communiquer.
Oui alors ça, ça reste ton interprétation tout de même ;).
A noter que c'est peut-être aussi filtré par MAC, et si c'est le cas, ça va pas t'aider à changer l'ONT !
-
"enable" ?
non plus
AONT3@:/configs/etc/home/ONTUSER # enable
-sh: enable: not found
-
echo $PATH
-
Oui alors ça, ça reste ton interprétation tout de même ;).
Salut Nico, effectivement c'est mon interprétation et je l'assume, d'ailleurs c'est ça qui me donne la niaque :)
A noter que c'est peut-être aussi filtré par MAC, et si c'est le cas, ça va pas t'aider à changer l'ONT !
de toute évidence je savais dès le départ que ça ne serait pas facile, c'est d'ailleurs pour cela que j'ai inauguré cette quête par une nuit blanche avec le concours de nico, pourvu que ça marche :)
-
Tu peux pas t'y connecter avec le login "root" et le mot de passe "admin" ?
-
echo $PATH
Salut PacOrly, avec cette commande j'ai ça:
AONT3@:/configs/etc/home/ONTUSER # echo $PATH
/sbin:/usr/sbin:/usr/local/bin:/usr/bin:/bin:/bcm:/bcm/script:/bcm/bin
-
En fait c'est special parce que tu as directement un sh de busybox alors que normalement tu es dans le mode CLI d'alcatel.
Du coup il faudrait voir ou se trouve la configuration.
Tu as quoi avec un "ls" ?
-
Tu as quoi avec un "ls" ?
j'ai tout, mais je ne sais pas quel fichier chercher dans quel répertoir
-
j'ai tout, mais je ne sais pas quel fichier chercher dans quel répertoir
Fais un copier/coller, ca peut donner une idee.
-
Fais un copier/coller, ca peut donner une idee.
AONT3@:/ # ls
apps dev home mnt sbin var
bcm dev_static lib opt sys webs
bin etc linuxrc proc tmp
configs gw_api logs root usr
Pour commencer, c'est la racine
-
Et dans /configs/etc/home/ONTUSER ?
-
Et dans /configs/etc/home/ONTUSER ?
C'est vide
AONT3@:/configs/etc/home/ONTUSER # ls
AONT3@:/configs/etc/home/ONTUSER # cd ..
AONT3@:/configs/etc/home # ls
ONTUSER sshadmin
AONT3@:/configs/etc/home # cd sshadmin/
AONT3@:/configs/etc/home/sshadmin # ls
AONT3@:/configs/etc/home/sshadmin #
-
Tu peux pas t'y connecter avec le login "root" et le mot de passe "admin" ?
non y a que le login "ONTUSER" qui marche
-
Dans /configs ?
-
Dans /configs ?
là y a du monde
AONT3@:/configs # ls
alcatel etc
bcm43217 hal.cfg
bosa igmpproxy.conf
br0_ip_addr magic
clean_rtscfglog_count_check omci
confignew.cfg ont_service_type
confignew.cfg.bak restore_default_flag
coredump_max_filesize swdl
ct tr069_conf
custom.cfg zeroman
dropbear
-
cat custom.cfg
cat confignew.cfg
-
cat custom.cfg
cat confignew.cfg
AONT3@:/configs # cat custom.cfg
AONT3@:/configs # là ça a l'air vide
AONT3@:/configs # cat confignew.cfg
1#??`N???x??[w۸?.?~?8??8?e'?$˗?t??d'?勖$???-?6;?ER??~????䤪?^ݫc
?`???&?????w? /?,??ߺ;??????i ????|?^G?9^???`????o??(?2^\?X??I3۬VQ??n?@?N?????6??<N{????????)?p1?"߮6?{?_???
?b??c
??|??C???(]0D?ϻ?Là c'est du code
-
find . -type f -exec grep -Iq . {} \; -and -print
-
find . -type f -exec grep -Iq . {} \; -and -print
AONT3@:/configs/etc/home/ONTUSER # find . -type f -exec grep -Iq . {} \; -and -p
rint
find: unrecognized: -and
BusyBox v1.16.0 () multi-call binary.
Usage: find [PATH...] [EXPRESSION]
Search for files. The default PATH is the current directory,
default EXPRESSION is '-print'
EXPRESSION may consist of:
-follow Follow symlinks
-xdev Don't descend directories on other filesystems
-maxdepth N Descend at most N levels. -maxdepth 0 applies
tests/actions to command line arguments only
-mindepth N Don't act on first N levels
-name PATTERN File name (w/o directory name) matches PATTERN
-iname PATTERN Case insensitive -name
-path PATTERN Path matches PATTERN
-regex PATTERN Path matches regex PATTERN
-type X File type is X (X is one of: f,d,l,b,c,...)
-perm NNN Permissions match any of (+NNN), all of (-NNN),
or exactly NNN
-mtime DAYS Modified time is greater than (+N), less than (-N),
or exactly N days
-mmin MINS Modified time is greater than (+N), less than (-N),
or exactly N minutes
-newer FILE Modified time is more recent than FILE's
-inum N File has inode number N
-user NAME File is owned by user NAME (numeric user ID allowed)
-group NAME File belongs to group NAME (numeric group ID allowed)
-depth Process directory name after traversing it
-size N[bck] File size is N (c:bytes,k:kbytes,b:512 bytes(def.)).
+/-N: file size is bigger/smaller than N
-print Print (default and assumed)
-print0 Delimit output with null characters rather than
newlines
-exec CMD ARG ; Run CMD with all instances of {} replaced by the
matching files
-prune Stop traversing current subtree
-delete Delete files, turns on -depth option
(EXPR) Group an expression
-
Enleve le -and
-
Enleve le -and
AONT3@:/configs/etc/home/ONTUSER # find . -type f -exec grep -Iq . {} \; -print
./.ash_history
-
find /configs -type f -exec grep -Iq . {} \; -print
-
find /configs -type f -exec grep -Iq . {} \; -print
voilà :
AONT3@:/ # find /configs -type f -exec grep -Iq . {} \; -print
/configs/etc/TZ
/configs/etc/ppp/options
/configs/etc/ppp/pap-secrets
/configs/etc/ppp/ip-down
/configs/etc/ppp/ip-up
/configs/etc/ppp/options_ppp111
/configs/etc/ppp/chap-secrets
/configs/etc/ppp/ip-pre-up
/configs/etc/ppp/pppoe-server-options
/configs/etc/rpc
/configs/etc/nsswitch.conf
/configs/etc/igmprt.conf
/configs/etc/radvd.conf
/configs/etc/udhcpd.conf
/configs/etc/dpkg/dpkg.cfg
/configs/etc/nscd.conf
/configs/etc/passwd-
/configs/etc/home/ONTUSER/.ash_history
/configs/etc/omci/440-voip-megaco.cfg
/configs/etc/omci/211-voip-megaco_moca.cfg
/configs/etc/omci/080-no-voip_10G.cfg
/configs/etc/omci/ALUONTCapability.cfg
/configs/etc/omci/211-voip-sip_moca.cfg
/configs/etc/omci/ALUOmciLib.cfg
/configs/etc/omci/240-no-video-voip-sip.cfg
/configs/etc/omci/010-no-voip.cfg
/configs/etc/omci/280-no-voip.cfg
/configs/etc/omci/881-voip-megaco.cfg
/configs/etc/omci/240-voip-megaco.cfg
/configs/etc/omci/821-voip-sip_moca.cfg
/configs/etc/omci/241-no-voip.cfg
/configs/etc/omci/240-no-voip.cfg
/configs/etc/omci/280-voip-sip.cfg
/configs/etc/omci/821-voip-megaco_moca.cfg
/configs/etc/omci/821-voip-megaco.cfg
/configs/etc/omci/881-voip-sip.cfg
/configs/etc/omci/241-voip-megaco.cfg
/configs/etc/omci/240-no-video-voip-megaco.cfg
/configs/etc/omci/821-voip-sip.cfg
/configs/etc/omci/280-voip-megaco.cfg
/configs/etc/omci/241-voip-sip.cfg
/configs/etc/omci/821-no-voip_moca.cfg
/configs/etc/omci/240-voip-sip.cfg
/configs/etc/omci/440-voip-sip.cfg
/configs/etc/rc.d/init.d/netplugd
/configs/etc/skel/.bash_profile
/configs/etc/skel/.bash_logout
/configs/etc/skel/.bashrc
/configs/etc/wlan/nvram_params
/configs/etc/group-
/configs/etc/netplug.d/netplug
/configs/etc/netplug/netplugd.conf
/configs/etc/shadow-
/configs/etc/ethertypes
/configs/etc/dnsproxyD2D.conf
/configs/etc/udhcpd.leases
/configs/etc/cms_entity_info.d/eid_bcm_kthreads.txt
/configs/etc/cms_entity_info.d/eid_bcm_base.txt
/configs/etc/cms_entity_info.d/eid_bcm_mgmt.txt
/configs/etc/cms_entity_info.d/symbol_table.txt
/configs/etc/cms_entity_info.d/eid_bcm_voip.txt
/configs/etc/iproute2/rt_protos
/configs/etc/iproute2/rt_realms
/configs/etc/iproute2/rt_scopes
/configs/etc/iproute2/rt_tables
/configs/etc/iproute2/rt_dsfield
/configs/etc/iproute2/ematch_map
/configs/etc/init.d/rcS
/configs/etc/init.d/nscd
/configs/etc/init.d/syslogd
/configs/etc/init.d/dropbear
/configs/etc/init.d/inetd
/configs/etc/init.d/portmap
/configs/etc/init.d/initrd-tools.sh
/configs/etc/init.d/logrotate
/configs/etc/openssl/openssl.cnf
/configs/etc/dropbear/README
/configs/etc/hostname
/configs/etc/default/nss
/configs/etc/default/rcS
/configs/etc/default/dropbear
/configs/etc/default/initrd-tools.sh
/configs/etc/default/useradd
/configs/etc/qcsapi_target_ip.conf
/configs/etc/wrt54g.small.ico
/configs/etc/securetty
/configs/etc/resolv_global.conf
/configs/etc/datamodel.xml
/configs/etc/limits
/configs/etc/tr069_conf/PTXX/dal_diff.csv
/configs/etc/tr069_conf/PTXX/libdal_cb.so
/configs/etc/tr069_conf/XXXB/dal_diff.csv
/configs/etc/tr069_conf/XXXB/libdal_cb.so
/configs/etc/tr069_conf/tr.conf
/configs/etc/staticAddr.conf
/configs/etc/net.conf
/configs/etc/alternatives/README
/configs/etc/hosts.deny
/configs/etc/simcardconfig.xml
/configs/etc/logrotate.d/dpkg
/configs/etc/passwd
/configs/etc/gshadow-
/configs/etc/preconfiguration.xml
/configs/etc/dhcp6s.conf
/configs/etc/sysctl.conf
/configs/etc/inetd.conf
/configs/etc/fstab
/configs/etc/group
/configs/etc/hosts
/configs/etc/issue
/configs/etc/inittab
/configs/etc/rcS.d/README
/configs/etc/rcS.d/S90deamon
/configs/etc/test_flow_2.sh
/configs/etc/inputrc
/configs/etc/host.conf
/configs/etc/shadow
/configs/etc/shells
/configs/etc/dnsproxy.conf
/configs/etc/login.defs
/configs/etc/wlnvram
/configs/etc/gshadow
/configs/etc/vsftpd.conf
/configs/etc/hosts.allow
/configs/etc/sysconfig/cbq/avpkt
/configs/etc/sysconfig/cbq/cbq-0000.example
/configs/etc/sysconfig/sysstat
/configs/etc/sysconfig/sysstat.ioconf
/configs/etc/protocols
/configs/etc/buildinfo
/configs/etc/ushare.conf
/configs/etc/login.access
/configs/etc/cron.daily/dpkg
/configs/etc/test_flow_1_start_omci.sh
/configs/etc/alcatel/config/default_voip.txt
/configs/etc/alcatel/config/voip_generic.txt
/configs/etc/alcatel/config/ftpprofile_tightcouple.xml
/configs/etc/alcatel/config/client_specific.txt
/configs/etc/alcatel/config/precfg/etisalat750_H_sip.xml
/configs/etc/alcatel/config/precfg/ftpprofile_etisalat.xml
/configs/etc/alcatel/config/precfg/ftpprofile_bcm240.xml
/configs/etc/alcatel/config/precfg/ftpprofile_italy.xml
/configs/etc/alcatel/config/precfg/ftpprofile_bcm.xml
/configs/etc/alcatel/config/precfg/etisalat750_sip.xml
/configs/etc/alcatel/config/precfg/ftpprofile_singtel.xml
/configs/etc/alcatel/config/precfg/ftpprofile_bcm881.xml
/configs/etc/alcatel/config/precfg/ftpprofile_telmex.xml
/configs/etc/alcatel/config/precfg/ftpprofile_bcmf240wa.xml
/configs/etc/alcatel/config/ont_generic.txt
/configs/etc/alcatel/config/zipscde.txt
/configs/etc/alcatel/config/hardware_specific.txt
/configs/etc/alcatel/config/DefaultVoIPConfig.xml
/configs/etc/alcatel/config/ftpprofile.xml
/configs/etc/alcatel/config/USA_profile.xml
/configs/etc/alcatel/config/subscriber_data.txt
/configs/etc/preconfiguration_global.xml
/configs/etc/ld.so.conf
/configs/etc/resolv.conf
/configs/etc/wrt54g.large.ico
/configs/etc/cron.d/sysstat
/configs/etc/scripts/mini_olt_test.sh
/configs/etc/scripts/oflt_set_bridge_wan
/configs/etc/scripts/oflt_set_bridge_mode
/configs/etc/scripts/oflt_set_bridge_vlan
/configs/etc/scripts/mini_olt_test_disable.sh
/configs/etc/scripts/oflt_set_voip_run
/configs/etc/scripts/oflt_set_voip_line
/configs/etc/upnpd.conf
/configs/etc/dnsproxy_pid
/configs/etc/profile
/configs/etc/proftpd.conf
/configs/etc/modules
/configs/etc/ethers
/configs/etc/linuxigd/gateicfgSCPD.xml
/configs/etc/linuxigd/gatedesc.xml
/configs/etc/linuxigd/dummy.xml
/configs/etc/linuxigd/gateconnSCPD.xml
/configs/etc/services
/configs/etc/igmpproxy.conf
/configs/bosa/cfg.bob
/configs/omci/ALUONTCapability.cfg
/configs/omci/ALUOmciLib.cfg
/configs/swdl/last_buildinfo_img0
/configs/swdl/last_buildinfo_img1
/configs/swdl/swug_boot_info_t.cfg
/configs/restore_default_flag
/configs/ont_service_type
/configs/confignew.cfg
/configs/dropbear/dropbear_rsa_host_key
/configs/dropbear/dropbear_dss_host_key
/configs/br0_ip_addr
/configs/bcm43217/bcm43217_map.bin
/configs/tr069_conf/tr.conf
/configs/confignew.cfg.bak
/configs/coredump_max_filesize
/configs/magic
/configs/clean_rtscfglog_count_check
/configs/alcatel/config/default_voip.txt
/configs/alcatel/config/voip_generic.txt
/configs/alcatel/config/client_specific.txt
/configs/alcatel/config/ont_generic.txt
/configs/alcatel/config/hardware_specific.txt
/configs/alcatel/config/DefaultVoIPConfig.xml
/configs/alcatel/config/ftpprofile.xml
/configs/alcatel/config/subscriber_data.txt
/configs/igmpproxy.conf
-
Deja dans
/configs/etc/ppp/chap-secrets
ou et
/configs/etc/ppp/pap-secrets
Il devrait y avoir les identifiants PPP.
-
Deja dans
/configs/etc/ppp/chap-secrets
ou et
/configs/etc/ppp/pap-secrets
Il devrait y avoir les identifiants PPP.
Non il n'y a rien de lisible:
AONT3@:/configs/etc/ppp # cat pap-secrets
# Secrets for authentication using PAP
# client server secret IP addresses
AONT3@:/configs/etc/ppp # cat chap-secrets
# Secrets for authentication using CHAP
# client server secret IP addresses
-
Est-ce que ppp tourne dans les processus ?
ps | grep ppp
-
Est-ce que ppp tourne dans les processus ?
ps | grep ppp
oui il tourne , entre temps, j'ai trouvé le login et le pass de la connexion PPPoE (youpppiiiii :)
-
oui il tourne , entre temps, j'ai trouvé le login et le pass de la connexion PPPoE (youpppiiiii :)
Voila, c'est deja une etape.
Maintenant il faut trouver les infos GPON.
-
Voila, c'est deja une etape.
Maintenant il faut trouver les infos GPON.
Oui, merci beaucoup mon ami :) comme quoi avec de la persévérance, de l'aide et beaucoup de café, on y arrive pas à pas.
Et si ce n'est pas trop demander, on les trouvera où?
-
Prends le "Current SLID" et cherche le dans le /configs
grep -nir "LE_SLID" /configs/
-
Prends le "Current SLID" et cherche le dans le /configs
grep -nir "LE_SLID" /configs/
Voilà ce que j'ai:
AONT3@:/ # grep -nir "LE_SLID" /configs/
/configs/etc/home/ONTUSER/.ash_history:17:grep -nir "LE_SLID" /configs/
/configs/etc/home/ONTUSER/.ash_history:19:grep -nir "LE_SLID" /configs/
/configs/etc/home/ONTUSER/.ash_history:21:grep -nir "LE_SLID" /configs/
grep: /configs/etc/wlan/bcmcmn_nvramvars.bin: No such file or directory
grep: /configs/etc/wlan/bcm4331_vars.bin: No such file or directory
-
T'as pas remplace LE_SLID par les 14 caracteres qui sont sur la page SLID Configuration.
-
T'as pas remplace LE_SLID par les 14 caracteres qui sont sur la page SLID Configuration.
sisi, et j'ai les ai remplacés par LE_SLID dans ma réponse pour les garder pour moi ;)
-
Ok et si tu cherches juste "slid" ?
-
j'ai trouvé ça dans un fichier "preconfiguration.xml" après avoir effectué la recherche "find slid -type f -exec grep -Iq . {} \; -print"
<SLID ml="32" t="string" v=""/>
<MgtIP ml="16" t="string" v="192.168.x.x"/>
<SuperUserName ml="32" t="string" v=""/>
<SuperUserPassword ml="32" t="string" v=""/>
<MgntUserName ml="32" t="string" v="xxxxxxxxxxx"/>
<MgntUserPassword ml="32" t="string" v="xxxxxxx"/>
où les "x" correspondent à un login et un mot de pass... C'est ça?
-
Alors, est-ce tu as réussi à avancer ?
-
Bonsoir cali :)
Je parlais justement de notre aventure à ce props avec Vivien sur un autre post.
J'ai réussi à sniffer le log de connexion entre l'ont et le FAI, mais pas trouvé de trace à props de SLID (pas nécessaire puisque je l'ai) ni de SN nécessaire pour l'authentification de TP-Link , par contre les requêtes sur les identifiants client et les MacAdress sont échangées en clair, genre:
>>>>>>PPP EDIT_EXIST: new ConnType = IP_Routed, old ConnType = IP_Routed
>>>>>>PPP EDIT_EXIST: new Username = xxxxxxxxxx, old Username = xxxxxxxxxx
>>>>>>PPP EDIT_EXIST: new Password = xxxxxxxxxx, old Password = xxxxxxxxxx
>>>>>>PPP EDIT_EXIST: new Service = xxxxxxxxxx, old Service = xxxxxxxxxx
>>>>>>PPP EDIT_EXIST: new LanInterface =
Mais comme m'a expliqué Vivien, je le cite: Il est impossible de changer d'ONT c'est un matériel qui est assez souvent spécifique (Un OLT gère un type d'ONT précis avec un firmware précis et le firmware n-1)Résultat des courses: un "impossible" venant d'un professionnelle me laisse penser que je vais mettre au placard le TP-LINK, avant même de l'avoir déballé... A moins d'un miracle informatique ;)
Maintenant si je suis acculé à utiliser cet ONT, je cherche à le configurer pour qu'il ne fasse que la fonction d'ONT, mais je n'y suis pas encore arrivé, j'ai fait un post ici pour expliquer mon objectif: https://lafibre.info/materiel-informatique/aide-pour-optimisation-dun-petit-reseau-domestique/
-
C'est faux de dire que c'est impossible.
C'est souvent difficile parce que le vendeur rajoute de la merde, mais dans ton cas je pense que ca ne devrait pas etre trop difficile de tout trouver.
-
C'est faux de dire que c'est impossible.
C'est souvent difficile parce que le vendeur rajoute de la merde, mais dans ton cas je pense que ca ne devrait pas etre trop difficile de tout trouver.
En fait, je vais le recevoir mercredi prochain le temps que le colis arrive et je te promets de te solliciter en mp, mais cette fois-ci appareil en main. Entre temps, je continue à me documenter ici, si ça t'intéresse:
https://fccid.io/pdf.php?id=2574642
http://bit.ly/2lfDO53
Il y a certainement des pistes à exploiter
-
Oui, je me suis déjà occupé du GPON Alcatel avec succés.
-
Oui, je me suis déjà occupé du GPON Alcatel avec succés.
Lol ça me réconforte :) et je ne perd pas donc espoir
-
Bonsoir,
Je reviens à la charge pour essayer d'avancer avec vous. De mon côté je crois que je vais être obligé d'abandonner la configuration de mon réseau avec l'ONT de chez TP-Link (voir mon premier poste).
Avant de vous soumettre la config que je souhaiterai mettre en place, voici pour rappelle ma config actuelle:
- Gpon routeur wifi de marque Alcatel Lucent (G-240W-A)
- Modem Routeur TP-Link Archer D9
- Des équipements en wifi (laptops, smartphones, tablettes, imprimante...) et en ethernet (Smart TV, PS4, Box Internet, Box TV) à partir du routeur dans le Salon
- Des équipements en ethernet (Smart TV, Box Internet, apple TV4, NAS, mac mini, AirPort Time Capsule) à partir d'un switch, relié au routeur et en wifi à partir d'un AirPort Time Capsule dans une chambre.
Configuration que je souhaiterai déployer
Un ONT Alcatel-Lucent (I-010G-U) -je garde la même marque des fois que la config chez le FAI l'exigerait- relié à un routeur ERL pour effectuer l'authentification PPPoE, le gestion du DHCP et plus si affinité. Pour le transport des donnée, j'utiliserai mon Archer D9 pour distribuer le wifi et servir à l'occasion de connexion adsl en cas de panne de la fibre (ce qui m'est déjà arrivé). Ensuite à partir d'un switch TP-Link (TL-SG1008D), j'enverrai par cable RJ45 vers mes différents équipements (NAS, Airport Time Capsule, Mac mini, Box TV, Apple TV4, Samart TV...).
Pour le moment, j'aimerai avoir votre avis sur la config de base, on verra par la suite pour la partie la plus sombre pour moi, à savoir la configuration de l'ERL.
Voici donc trois schémas que j'ai bidouillés et que je parsage avec vous. Je précise que contrairement à mes posts précédents, j'ai bien reçu mon ERL et l'ONT ce soir (ils sont encore dans leur emballage), donc prêt à l'assault.
(http://nsa37.casimages.com/img/2017/02/24/170224111708446654.jpg)
(http://nsa38.casimages.com/img/2017/02/24/170224111512295912.jpg)
(http://nsa38.casimages.com/img/2017/02/24/170224111542240796.jpg)
En fonction de vos recommandations, je commencerai la config de l'ERL dès demain matin, avant de déployer le reste sur le réseau.
Merci pour vos remarques et vos retours.
-
Bon, si ça peut réanimer ce topic, je continue su ma lancée:
Là j'ai réussi à récupérer un ONT Alcatel (I-010G-U) pour la conversion fibre/RJ45, presque neuf, car introuvable à la vente ici, mais je n'arrive pas à trouver son ip malgré un hard reset. J'ai essayé toutes les ip données sur ce forum et les forums espagnoles sans succès. Le soucis c'est que je dois changer le SLID avant de le tester avec mon FAI.
-
Avant de remplacer l'ONT tu devrais réessayer avec le G240W-A en remettant un port en bridge.
Pour l'ONT, tu as fais quelles plages d'adresses ? C'est quand même curieux qu'on ne puisse pas y accéder.
-
Pour l'ONT, tu as fais quelles plages d'adresses ? C'est quand même curieux qu'on ne puisse pas y accéder.
192.168.1.xxx 192.168.0.xxx et 192.168.4.xxx d'après ce que j'ai lu et sur aucune de ces plages l'ONT n'est visible
Avant de remplacer l'ONT tu devrais réessayer avec le G240W-A en remettant un port en bridge.
Dans ce cas, je dois oublier le I-010G-U pour le moment et m'atteler à la configuration de l'ERL pour tenter une connection en PPPoE avec le FAI, dans ce cas j'aurai besoin de vos lumières, car je ne dois rien raté en CLI
-
Ok pour les plages, mais as-tu essayé au hasard des adresses car il se peut que l'ONT ne réponde pas au ping et que donc il ne soit pas détecté.
J'ai trouvé cette ip : 192.168.1.251 tu l'as déjà testé ?
J'ai lu également qu'il pourrait ne pas y avoir d'interface web, dans ce cas essaies aussi en telnet.
Les identifiants seraient root (user) et admin (MDP)
-
Dans ce cas, je dois oublier le I-010G-U pour le moment et m'atteler à la configuration de l'ERL pour tenter une connection en PPPoE avec le FAI, dans ce cas j'aurai besoin de vos lumières, car je ne dois rien raté en CLI
Si ça marche avec le G240W-A, une fois le I-010G-U configuré ça devrait fonctionner aussi.
-
Ok pour les plages, mais as-tu essayé au hasard des adresses car il se peut que l'ONT ne réponde pas au ping et que donc il ne soit pas détecté.
J'ai trouvé cette ip : 192.168.1.251 tu l'as déjà testé ?
J'ai lu également qu'il pourrait ne pas y avoir d'interface web, dans ce cas essaies aussi en telnet.
Les identifiants serait root (user) et admin (MDP)
oui, j'ai essayé sur toutes les plages 192.168.x.251 192.168.x.1 et 192.168.x.254 la seule adresse que je n'ai pas testée c'est 192.168.x.1, car il y a dessus mes routeurs et je suis en wifi avec mon macbook
-
oui, j'ai essayé sur toutes les plages 192.168.x.251 192.168.x.1 et 192.168.x.254 la seule adresse que je n'ai pas testée c'est 192.168.x.1, car il y a dessus mes routeurs et je suis en wifi avec mon macbook
Il faudrait que tu test 192.168.1.1, manquerait plus que ce soit celle là ;D
-
Si ça marche avec le G240W-A, une fois le I-010G-U configuré ça devrait fonctionner aussi.
Etant donné que je ne suis pas calé en CLI et même pas du tout ;) tu penses que je peux arriver avec l'interface web à, au moins, avoir internet avec?
-
Il faudrait aussi que tu test 192.168.1.1 il manquerait plus que ce soit celle là ;D
Etant donné que j'ai fait un hard reset, ça m'étonnerait pour 192.168.1.1
-
Etant donné que je ne suis pas calé en CLI et même pas du tout ;) tu penses que je peux arriver avec l'interface web à, au moins, avoir internet avec?
Je ne me rappelle plus, mais si sur l'interface de l'ERL on peut rentrer le PPPoE et le VLAN ça devrait être ok.
-
Etant donné que j'ai fait un hard reset, ça m'étonnerait pour 192.168.1.1
Tout est possible, j'ai déjà eu des équipements avec cette ip là par défaut. D'où l'utilité de se brancher direct dessus pour pas perturber le reste du réseau.
-
Je ne me rappelle plus, mais si sur l'interface de l'ERL on peut rentrer le PPPoE et le VLAN ça devrait être ok.
Ça, je ne sais pas, je suis à la page du guide où on se log pour la première fois :)
-
Re-
Après quelques couacs de débutants, j'ai plus ou moins réussi à avoir quelque chose comme ceci:
(http://nsa38.casimages.com/img/2017/02/26/170226021056538628.png)
Pour se faire j'ai désactivé le mode Vlan sur l'ONT après l'avoir passé en bridge mode puis j'ai créé une connexion pppoe dans l'ERL. Seulement voilà, j'ai pas internet car le voyant de connexion sur l'ONT clignote et un telnet dessus donne ça:
Connected to 192.168.0.1.
Escape character is '^]'.
### login ####
AONT3 login: pppd informs evtmgr: pid=1934, state=13, lastconnerr=ERROR_NONE
pppd sendPppEventMessage: state=13, lastConnetionError=ERROR_NONE
send out CMS_MSG_PPP_STATE_CHANGED
Send PPPOE Discovery V1T1 PADI session 0x0 length 12
dst ff:ff:ff:ff:ff:ff src 70:d9:31:df:77:c2
[service-name] [host-uniq 00 00 07 8e]
Send PPPOE Discovery V1T1 PADI session 0x0 length 12
dst ff:ff:ff:ff:ff:ff src 70:d9:31:df:77:c2
[service-name] [host-uniq 00 00 07 8e]
Send PPPOE Discovery V1T1 PADI session 0x0 length 12
dst ff:ff:ff:ff:ff:ff src 70:d9:31:df:77:c2
[service-name] [host-uniq 00 00 07 8e]
Timeout waiting for PADO packets
waitForPADOcount=1
pppd informs evtmgr: pid=1934, state=9, lastconnerr=ERROR_ISP_TIME_OUT
pppd sendPppEventMessage: state=9, lastConnetionError=ERROR_ISP_TIME_OUT
send out CMS_MSG_PPP_STATE_CHANGED
evtmgr:104process_setPPPoeEmulator:389:pppoeEmulator.WANInterface= no valid
Unable to complete PPPoE DiscoveryPar contre je vois des ip affectées à la connexion sur le routeur:
(http://nsa38.casimages.com/img/2017/02/26/170226020753878344.png)
Donc, je suppose que je ne suis pas trop loin de la lumière.
Pour compléter voici la config que j'ai extraite du routeur:
firewall {
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
options {
mss-clamp {
mss 1412
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
address dhcp
duplex auto
mtu 1492
speed auto
vif 881 {
address dhcp
description "Internet (PPPoE)"
mtu 1492
pppoe 0 {
default-route auto
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
mtu 1484
name-server auto
password xxxxxxxx
user-id xxxxxxxxxxxx
}
}
}
ethernet eth1 {
address 192.168.1.1/24
description Local
duplex auto
speed auto
}
ethernet eth2 {
address 192.168.2.1/24
description "Local 2"
duplex auto
speed auto
}
loopback lo {
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN1 {
authoritative enable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 192.168.1.1
lease 86400
start 192.168.1.38 {
stop 192.168.1.243
}
}
}
shared-network-name LAN2 {
authoritative enable
subnet 192.168.2.0/24 {
default-router 192.168.2.1
dns-server 192.168.2.1
lease 86400
start 192.168.2.38 {
stop 192.168.2.243
}
}
}
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on eth1
listen-on eth2
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "masquerade for WAN"
outbound-interface pppoe0
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
}
system {
host-name ubnt
login {
user ubnt {
authentication {
encrypted-password xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipv4 {
forwarding enable
pppoe enable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}
/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */
Pour compléter sur eth1 est branché un mac mini pour compléter la config (il y aura ensuite un switch dessus) et sur eth2 le routeur Archer 9 transformé en AP pour le wifi
Merci pour votre aide
EDIT: j'ai réussi à me connecter finalement à internet en réactivant le Vlan sur l'ONT comme indiqué sur la capture:
(http://nsa38.casimages.com/img/2017/02/26/170226020418921491.png)
Du coup le ping est passé de 8 à 32ms, j'ai gagné 10Mbps en downstream et rien en upstram par rapport à l'ancienne connexion sans l'ERL (je ne sais pas si c'est l'effet du routeur ou de l'heure très creuse qu'il est)
(https://www.speedtest.net/result/6083897862.png)
Maintenant que la config du routeur avec le wizard n'a pris finalement que 30 minutes, va falloir s'attaquer aux tweaks et si possible, changé d'ONT
-
Essaie en activant l'offload :)
-
Ah ben voilà ça marche :)
Sinon je trouve étrange sur la seconde capture d'avoir 2 adresses sur la connexion pppoe ?
-
Ah ben voilà ça marche
Oui, pas de souci pour une config de base en wizard et comme j'ai écrit plut haut, il faut tweaker, d'où l'intérêt d'avoir ce routeur en lieu et place d'un équipement d'un autre âge vendu obligatoirement par le FAI (mon alcatel m'a coûté le double du prix de l'ERL au moment de l'abonnement).
Sinon je trouve étrange sur la première capture d'avoir 2 adresses sur la connexion pppoe ?
Effectivement mais celle du haut renseigne sur le type de connexion et celle du bas l'ip attribuée et la config des identifiants pppoe et mtu
-
Par contre au niveau de l'ont (Alcatel I-010G-U) je sèche vraiment après 9 heures de tests et de recherches. Alors ou bien l'ont est HS (ce qui m'étonne puisqu'il marchait chez la personne qui me l'a vendu), ou bien il y a une manip spéciale que je n'arrive pas à trouver sur le net car même après hard reset et connexion direct au mac mini, il refuse de montrer le bout du nez.
J'ai même lu sur le forum que quelqu'un connaissait la méthode mais ne voulait pas la donner, voici son message:
Ben oui, désolé je ne donne pas des infos susceptible de couper l'accès Internet sans possibilité de le retrouver sans intervention d'un technicien sur un forum public.
Pour info, l'accès à l'ONT nécessite :
De raccorder son ordi directement en ethernet sur l'ONT
De se mettre en IP fixe
De faire une manipulation pour que l'ONT accepte de communiquer.
-
Essaie en activant l'offload :)
Et à quoi sert l'offload stp?
-
Effectivement mais celle du haut renseigne sur le type de connexion et celle du bas l'ip attribuée et la config des identifiants pppoe et mtu
Je parle de la seconde capture de l'ERL avec 41.143.8.1/32 et 41.143.11.192/32.
A moins que la première adresse soit la gateway ? Mais ça me parait bizarre que ça l'indique comme ça.
-
Et à quoi sert l'offload stp?
C'est l’accélération hardware, les paquets passent par des puces dédiées au lieu que tout se fasse par le CPU. C'est comme pour le décodage vidéo par exemple.
-
Par contre au niveau de l'ont (Alcatel I-010G-U) je sèche vraiment après 9 heures de tests et de recherches. Alors ou bien l'ont est HS (ce qui m'étonne puisqu'il marchait chez la personne qui me l'a vendu), ou bien il y a une manip spéciale que je n'arrive pas à trouver sur le net car même après hard reset et connexion direct au mac mini, il refuse de montrer le bout du nez.
J'ai même lu sur le forum que quelqu'un connaissait la méthode mais ne voulait pas la donner, voici son message:
Tu as testé le telnet ?
-
Tu as testé le telnet ?
oui et je n'ai fait que ça durant cette nuit, j'ai même lancer un scanner d'ip entre 192.168.0.1 et 192.168.200.254 sans succès
-
Je parle de la seconde capture de l'ERL avec 41.143.8.1/32 et 41.143.11.192/32.
A moins que la première adresse soit la gateway ? Mais ça me parait bizarre que ça l'indique comme ça.
Oui effectivement la 2° c'est le gateway
-
oui et je n'ai fait que ça durant cette nuit, j'ai même lancer un scanner d'ip entre 192.168.0.1 et 192.168.200.254 sans succès
Il résiste vraiment. A moins qu'il faille y accéder juste après avoir appuyé sur le bouton de reset ? Sur certains équipements il faut faire comme ça.
-
Il résiste vraiment. A moins qu'il faille y accéder juste après avoir appuyé sur le bouton de reset ? Sur certains équipements il faut faire comme ça.
Lol! ça je ne sais pas et je ne peux pas faire, je n'ai qu'ne main avec laquelle je bosse, l'autre et dans le plâtre (fracture) :)
-
oui et je n'ai fait que ça durant cette nuit, j'ai même lancer un scanner d'ip entre 192.168.0.1 et 192.168.200.254 sans succès
Aucune chance que ça marche si tu ne change pas d'IP pour chaque range par contre, sous réseau, toussa
-
Aucune chance que ça marche si tu ne change pas d'IP pour chaque range par contre, sous réseau, toussa
Pourtant il détecte mon autre ONT sous 192.168.0.1 alors que je suis en 192.168.1.1 pour le routeur
-
Pourtant il détecte mon autre ONT sous 192.168.0.1 alors que je suis en 192.168.1.1 pour le routeur
Normal, vu que tu as le routeur entre. Si tu mettais un switch ça ne fonctionnerait pas.
-
Normal, vu que tu as le routeur entre. Si tu mettais un switch ça ne fonctionnerait pas.
OK
-
Lol! ça je ne sais pas et je ne peux pas faire, je n'ai qu'ne main avec laquelle je bosse, l'autre et dans le plâtre (fracture) :)
Normalement, on a quelques secondes pour le faire.
-
Normalement, on a quelques secondes pour le faire.
Yessssssss, finalement j'y suis arrivé :) il était caché ip 192.168.1.251
et là je me connect bien en telnet mais pas en web-interface, je ne comprends pas pkoi
EDIT: J'ai essayé sur 3 browsers sans succès... De l'aide SVP, j'y suis presque
-
Certains n'ont pas d'interface web (je l'avais déjà dit un peu plus haut). Maintenant y'a plus qu'à rentrer le SLID (option 2) trouvé sur ce forum espagnol (https://lafibra.info/index.php?topic=20.0)
-
Certains n'ont pas d'interface web (je l'avais déjà dit un peu plus haut). Maintenant y'a plus qu'à rentrer le SLID (option 2) trouvé sur ce forum espagnol (https://lafibra.info/index.php?topic=20.0)
Merci renaud, Sinon, faut-il en telnet rentrer le SLID en ASCII ou en HEX?
-
faut-il en telnet rentrer le SLID en ASCII ou en HEX?
Je ne sais pas, ça dépend. Ça le dit pas ?
-
alors l'interface de commande donne ça
SLID Command action
0-- Help
1-- Retrieve Slid
2-- Modify Slid
9-- Exit
Input command: 0
**************************************HELP**************************************
The SLID must be alphanumeric string (0~9, a~z, A~Z)
with a maximum length of 10 characters. e.g: abcdefg123
Or numeric string (0~9, A~F/a~f)
prefixed with 0x with a maximum length of 20 digits.
e.g: 0x1234567890ABCDEF1234
********************************************************************************
SLID Command action
0-- Help
1-- Retrieve Slid
2-- Modify Slid
9-- Exit
Input command: 2
Input new SLID:
Donc le mieux c'est de le rentrer en HEX comme indiqué sur mon GEPON en mettant un 0x avant mon SLID
-
Finalement SLID changé et reboot de l'ONT effectué, reste à voir s'il va marcher avec l'ERL et surtout si mon FAI va le provisionner.
Merci à tous les membres qui m'ont aidé et supporté et surtout à cali, nico et renaud07 pour leurs contributions.
Maintenant pour ceux que ça intéresse voici comment j'ai pu accéder à l'interface du I-010G-U en telnet (et effectivement le modèle en ma possession n'a pas de web-interface) et cette manip peut ne pas marcher du premier coup, il faut alors insister au niveau du reset, surtout que vous n'avez rien à perdre étant donné qu'il ne stocke aucune autre donnée que le SLID
Pré-requis:
connexion de l'ONT directement à une machine (pc ou mac peu importe) par un cable RJ45 en prenant soin d'enlever la prise fibre.
Paramétrer sa connexion sur la machine scrupuleusement comme suit:
ip: 192.168.1.xxx (192.168.1.200 par exemple)
subnet: 255.255.255.0
Routeur/Passerelle: 192.168.1.254
Manip:
l'ONT allumé faire un reset environ 10 secondes jusqu'à ce que le voyant réseau se rallume et relâcher.
Aller dans un terminal et taper: telnet 192.168.1.251
Entrer le login/pass et vous aurez le menu suivant:
SLID Command action
0-- Help
1-- Retrieve Slid
2-- Modify Slid
9-- Exit
Pour modifier le SLID , option 2 et entrez le votre (récupéré en HEX) précédé de 0x exemple: 0x123456ABCDEF puis retour
Ensuite rebootez l'ONT avec la même méthode que le reset et le tour est joué.
P.S. si vous avez un message du genre "Operation timed out" ou no route to host", c'est que le reset ne s'est pas fait correctement (le mien s'est révélé très capricieux)
P.S.2 Je ne connais pas l'origine de l'ONT que j'ai en ma possession donc il se peut que cette manip ne s'applique pas au votre, en tous cas voilà à quoi il ressemble:
(http://nsa37.casimages.com/img/2017/02/26/170226093328578488.png)
(http://nsa38.casimages.com/img/2017/02/26/170226093402903231.png)
-
Bonjour,
Je reviens vers vous pour essayer de faire marcher ma connexion fibre avec cet ONT. en fouillant dans les options ppp de l'ONT modem/routeur fourni par le FAI, j'ai trouvé ça:
# noauth means do not require the peer to authenticate itself, this must
# be set if you want to use pppd to connect to the internet. In this case
# *you* must authenicate yourself to the peer(internet provider), so do
# not disable this setting unless you are the dial-in server which where
# the peer has to autenticate to.
noauth
# Use hardware flow control (i.e. RTS/CTS) to control the flow of data
# on the serial port.
crtscts
# Specifies that pppd should use a UUCP-style lock on the serial device
# to ensure exclusive access to the device.
lock
# Use the modem control lines.(is default)
modem
j'en ai conclu que l'ONT doit s'identifier pendant la connexion avec son SN.
Alors ma question si c'est le cas est la suivante:
Dans les réglages vlan et/ou pppoe existe t-il une commande pour donner le bon SN que le serveur d'authentification attend? en l'occurence, celui du "I-010G-U" en lieu et place du "G-240W-A" fourni avec l'abonnement. Le fait est que je n'arrive pas à m'authentifier avec l'ONT dont je suis arrivé à coller le SLID de l'ancien comme cité précédemment.
Pour y voir plus clair, voici ma dernière config:
firewall {
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
options {
mss-clamp {
mss 1412
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
duplex auto
speed auto
vif 881 {
address dhcp
description "Internet (PPPoE)"
dhcp-options {
client-option "send vendor-class-identifier "Alcatel_Lucent""
client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search;"
default-route update
default-route-distance 210
name-server update
}
ip {
enable-proxy-arp
}
pppoe 0 {
default-route auto
mtu 1492
name-server auto
password xxxxxxxx
user-id xxxxxxxxxxx
}
}
}
ethernet eth1 {
address 192.168.1.1/24
description Local
duplex auto
speed auto
}
ethernet eth2 {
address 192.168.2.1/24
description "Local 2"
duplex auto
speed auto
}
loopback lo {
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN1 {
authoritative enable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 192.168.1.1
lease 86400
start 192.168.1.38 {
stop 192.168.1.243
}
}
}
shared-network-name LAN2 {
authoritative enable
subnet 192.168.2.0/24 {
default-router 192.168.2.1
dns-server 192.168.2.1
lease 86400
start 192.168.2.38 {
stop 192.168.2.243
}
}
}
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on eth1
listen-on eth2
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "masquerade for WAN"
outbound-interface pppoe0
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
telnet {
port 23
}
}
system {
host-name ubnt
login {
user ubnt {
authentication {
encrypted-password xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipv4 {
forwarding enable
pppoe enable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}
/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */
Merci pour vos retours
-
L'authentification de l'ONT n'a rien à voir avec le routeur
Si le FAI réclame le SN en plus c'est au niveau de l'ONT qu'il faut le rentrer. Par contre, contrairement au SLID je me demande si le SN est modifiable vu qu'il est censé identifier le matériel de manière unique.
A moins que SN dans ce cas ne soit pas le serial number comme on l'entend au sens classique (un peu comme une adresse MAC en gros).
-
L'authentification de l'ONT n'a rien à voir avec le routeur
Si le FAI réclame SLID + SN c'est au niveau de l'ONT qu'il faut rentrer tout ça. Par contre, contrairement au SLID je me demande si le SN est modifiable vu qu'il est censé identifier le matériel de manière unique.
Oui je sais, j'ai juste du me mêler les pinceaux en termes de nomenclatures, je voulais bien dire ONT, mais quand j'ai planché sur le log d'authentification et le fichier d'option ppp, il n'est nullement fait allusion à un quelconque SLID, par contre d'près ce que j'ai posté en "quote" plus haut, j'ai deviné que le serveur demanderait au moment de la des échanges ppp un "serial device", d'où l'idée, puisque tout est faisable en lignes de commande avec l'ERL de faire croire au serveur que c'est bien l'équipement avec ce serial qui demanderait à s'authentifier pour envoyer ensuite le login et le mot de pass, ce que pppoe fait très bien à partir de l'ERL. Perso, j'y connais rien en langage de programmation, je pensais seulement que logiquement ce devait le faire, d'autant plus, même si c'est différent, le hack pour les connexion orange fait bien oublier que la LB peut être mise au placard.
A moins que SN dans ce cas ne soit pas le serial number comme on l'entend au sens classique (un peu comme une adresse MAC en gros).
Effectivement et ce SN est propre à chaque ONT, par contre je soupçonne que les SLID ne soient pas si uniques que ça, puisqu'en convertissant le mien en ASCII, j'obtiens un mot tangible d'une banalité déconcertante. Bref, je continue à croire que les seules infos que réclame le serveur lors d'une connection sont: SN et log/pass qui eux sont uniques pour chaque client. Reste à deviner le dialogue d'authentification entre les machines.
-
Oui je sais, j'ai juste du me mêler les pinceaux en termes de nomenclatures, je voulais bien dire ONT, mais quand j'ai planché sur le log d'authentification et le fichier d'option ppp, il n'est nullement fait allusion à un quelconque SLID, par contre d'près ce que j'ai posté en "quote" plus haut, j'ai deviné que le serveur demanderait au moment de la des échanges ppp un "serial device", d'où l'idée, puisque tout est faisable en lignes de commande avec l'ERL de faire croire au serveur que c'est bien l'équipement avec ce serial qui demanderait à s'authentifier pour envoyer ensuite le login et le mot de pass, ce que pppoe fait très bien à partir de l'ERL. Perso, j'y connais rien en langage de programmation, je pensais seulement que logiquement ce devait le faire, d'autant plus, même si c'est différent, le hack pour les connexion orange fait bien oublier que la LB peut être mise au placard.
Si c'est en rapport avec la session ppp ça change tout. Il manque effectivement peut-être un truc en plus du login/pass. Par contre je ne vois pas comment envoyer ce fameux truc en plus c'est pas très courant comme méthode. A moins que ça se base juste sur l'adresse MAC. Il faudrait essayer en copiant celle de l'alcatel.
Effectivement et ce SN est propre à chaque ONT, par contre je soupçonne que les SLID ne soient pas si uniques que ça, puisqu'en convertissant le mien en ASCII, j'obtiens un mot tangible d'une banalité déconcertante. Bref, je continue à croire que les seules infos que réclame le serveur lors d'une connection sont: SN et log/pass qui eux sont uniques pour chaque client. Reste à deviner le dialogue d'authentification entre les machines.
Le SLID est en partie commun à un arbre si je me souviens bien. Il définit également à quelle vitesse la connexion doit être établie. Pour le mot que t'as trouvé c'est sans doute normal car ça peut-être n'importe quoi, donc autant mettre un truc facile à retenir pour les techs qui programment le truc.
-
Si c'est en rapport avec la session ppp ça change tout. Il manque effectivement peut-être un truc en plus du login/pass. Par contre je ne vois pas comment envoyer ce fameux truc en plus c'est pas très courant comme méthode. A moins que ça se base juste sur l'adresse MAC. Il faudrait essayer en copiant celle de l'alcatel.
Oui mais comment procéder? quel genre de ligne de commande et où la mettre dans le fichier config ?
-
configure
set interfaces ethernet eth0 mac <new_mac>
commit
save
Remplacer <new_mac> par celle de l'alcatel.
Normalement avec ça elle est enregistrée dans config.boot et ne se perd pas au redémarrage.
-
Remplacer <new_mac> par celle de l'alcatel.
Normalement avec ça elle est enregistrée dans config.boot et ne se perd pas au redémarrage.
J'ai effectivement fait cette manip mais ça ne marche pas. J'ai même rajouté l'ip du serveur DHCP du FAI au cas où mais rien. Preuve en est q'avec cette même config (voir plus bas) quand je passe sur l'autre ONT , la connexion se fait sans problème
interfaces {
ethernet eth0 {
duplex auto
mac xx:xx:xx:xx:xx:xx
speed auto
vif 881 {
address dhcp
description "Internet (PPPoE)"
dhcp-options {
client-option "send vendor-class-identifier "Alcatel_Lucent""
client-option "send dhcp-client-identifier 1:xx:xx:xx:xx:xx:;"
client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:xx:xx:xx:xx:xx:xx:xx:xx"
client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search; "
default-route update
default-route-distance 210
name-server update
}
ip {
}
mac xx:xx:xx:xx:xx
pppoe 0 {
default-route auto
mtu 1492
name-server auto
password xxxxxxx
remote-address 196.xxx.xxx.x
user-id xxxxxxxxxx
}
}
-
Est-tu sûr d'avoir besoin de tous ces paramètres DHCP ? Il me semble que dans le cas d'une connexion PPPoE ils ne servent à rien. J''ai l'impression que dans ce cas ça fait une demande DHCP normale + PPPoE. C'est un peu bizarre ???
Tu mélanges pas avec Orange des fois ? Que viens faire la rfc3118 ici ?
Sinon sur le fait que ça ne fonctionnes pas, si l'opérateur identifies bien l'ONT via son SN, je crois qu'on ne peut pas y faire grand chose vu que ce n'est pas modifiable.
A la limite tu peux tenter de les appeler et prétexter un boulot en télétravail et que tu as besoin de mettre un routeur spécifique avec un ONT. Peut-être qu'ils accepteraient de le rentrer dans leur base. Ou alors ils vont te diriger vers une connexion pro (fort probable)... mais ça risque de douiller niveau prix.
-
Tu mélanges pas avec Orange des fois ? Que viens faire la rfc3118 ici ?
Manifestement c'est du n'importe quoi...
Ca ne sert à rien de reprendre des configurations d'autres FAI sans rien comprendre et espérer que ça fonctionnera...
-
Merci renaud pour tes précisions. Effectivement, je n'avais pas à mettre le rfc3118, j'ai posté une mauvaise config du coup. Ceci dit, dans le doute hier soir j'avançais à tâtons, j'ai essayé d'intégrer du moins l'adresse MAC du l-010G-U, car dans un des fichiers de log j'ai bien vu qu'il y avait échange de données entre 2 adresses MAC dont celle de mon GPON, mais en essayant d'intégrer celle du l-010G-U come tu me l'as indiqué, je ne suis pas arrivé à me connecter avec.
Quant-à les appeler, déjà qu'ils ne répondent même pas à une simple requête.
Résultat, je crois que je vais me contenter de garder cette daube comme simple ONT en bridge comme il est actuellement et attendre que la concurrence se bouge un peu ici, même si, au fond, toute cette opération n'avait pour but pour moi que le fait de creuser un peu et apprendre grâce et avec vous, même si la réponse spontanée de zoc m'a un peu refroidi. Merci encore renaud pour ton aide précieuse :)
-
zoc t'invite à réfléchir, le but c'est de comprendre, pas d'appliquer une recette de cuisine.
-
zoc t'invite à réfléchir, le but c'est de comprendre, pas d'appliquer une recette de cuisine.
C'est ce que j'avais compris tkt ;)
D'ailleurs j'étais en train de réagir dans ce sens dans ma réponse à zoc
-
Je m'excuse @aljarreau d'avoir été si (trop manifestement) direct. Ca m'arrive parfois (surtout quand je viens d'avoir une discussion à 7h15 avec mon manager et que je me suis retenu de l'envoyer chier en gros) :-[
Mon but n'était pas de dénigrer, juste de faire comprendre que la méthode n'est pas bonne. Personnellement je ne copie jamais quoi que ce soit sans comprendre avant.
Typiquement, pour une connexion PPPoE, l'interface ethernet (physique, ou virtuelle dans le cas de PPPoE dans un VLAN) support n'a pas besoin d'adresse IP du tout. La bonne configuration pour l'interface dans l'ERL n'est donc pas address dhcp (et tout le bazard d'options dhcp qui suivent), mais plutôt address none. Après, ça ne va pas résoudre ton problème, juste éviter des requêtes DHCP inutiles qui n'auront jamais de réponse.
-
Je m'excuse @aljarreau d'avoir été si (trop manifestement) direct. Ca m'arrive parfois (surtout quand je viens d'avoir une discussion à 7h15 avec mon manager et que je me suis retenu de l'envoyer chier en gros) :-[
Mon but n'était pas de dénigrer, juste de faire comprendre que la méthode n'est pas bonne. Personnellement je ne copie jamais quoi que ce soit sans comprendre avant.
Typiquement, pour une connexion PPPoE, l'interface ethernet (physique, ou virtuelle dans le cas de PPPoE dans un VLAN) support n'a pas besoin d'adresse IP du tout. La bonne configuration pour l'interface dans l'ERL n'est donc pas address dhcp (et tout le bazard d'options dhcp qui suivent), mais plutôt address none. Après, ça ne va pas résoudre ton problème, juste éviter des requêtes DHCP inutiles qui n'auront jamais de réponse.
Pas de souci @zoc mon ignorance de l'ERL que je découvre et plus généralement des réseaux et des codes me poussent à commettre des erreurs de noob :) ce qui est normal. Je suis venu sur ce forum pour découvrir, me documenter et apprendre avec vous. C'était également, je le reconnais, un challenge pour "essayer" de relever un défi lancé par un internaute du Maroc qui m'a affirmé qu'il était impossible de passer par un autre ONT que celui de l'opérateur. Alors, autant, grâce au forum la prise en main du routeur dans sa config basique avec le GEPON de l'opérateur en bridge, n'était pas trop dure, autant la tentative de le bypasser me reste au travers de la gorge. D'ailleurs, je poste un log de connexion pour une ultime tentative ;) :)
-
Manifestement c'est du n'importe quoi...
Ca ne sert à rien de reprendre des configurations d'autres FAI sans rien comprendre et espérer que ça fonctionnera...
Oui, je suis d'accords avec toi étant donné que j'ai posté une mauvaise config, car je ne l'avais même pas testée, étant donné que l'authentification chez l'opérateur se fait ici uniquement en pppoe. Alors la seule piste qui me resterait serait de mettre l'adresse MAC de cet ONT quelque part dans la config du routeur pour le déclarer au serveur de l'opérateur sachant que, d'après ce que j'ai compris en lisant le log de connexion il est question d'échanges entre les machines par identification de MAC adresse, avant l'authentification login/pass, voir ici et dites-moi si je me trompe:
[service-name] [host-uniq 00 00 07 b8]
Recv PPPOE Discovery V1T1 PADO session 0x0 length 38
dst xx:xx:xx:xx:xx:xx src yy:yy:yy:yy:yy:yy
[service-name] [host-uniq 00 00 07 b8] [AC-name NOM_DU-CONCENTRATEUR_PPPoE]
Send PPPOE Discovery V1T1 PADR session 0x0 length 12
dst yy:yy:yy:yy:yy:yy src xx:xx:xx:xx:xx:xx
[service-name] [host-uniq 00 00 07 b8]
Recv PPPOE Discovery V1T1 PADS session 0x6cbe length 12
dst xx:xx:xx:xx:xx:xx src yy:yy:yy:yy:yy:yy
[service-name] [host-uniq 00 00 07 b8]
PADS: Service-Name: ''
PPP session is 27838
Connected to yy:yy:yy:yy:yy:yy via interface pon_881_0_1
using channel 3
Using interface ppp111
Connect: ppp111 <--> pon_881_0_1
sent [LCP ConfReq id=0x5 <mru 1492> <magic 0x2eb95e08>]
rcvd [LCP ConfAck id=0x5 <mru 1492> <magic 0x2eb95e08>]
sent [LCP ConfReq id=0x5 <mru 1492> <magic 0x2eb95e08>]
rcvd [LCP ConfAck id=0x5 <mru 1492> <magic 0x2eb95e08>]
rcvd [LCP ConfReq id=0x2 <mru 1492> <auth chap MD5> <magic 0xff07f5a8>]
sent [LCP ConfAck id=0x2 <mru 1492> <auth chap MD5> <magic 0xff07f5a8>]
sent [LCP EchoReq id=0x0 magic=0x2eb95e08]
rcvd [CHAP Challenge id=0x1 <435e810a238ec5da6704f742e518cd10>, name = "Huawei"]
sent [CHAP Response id=0x1 <ebcb708cdca52c4f0d860c5d6657be16>, name = "mon_login"]
rcvd [LCP EchoRep id=0x0 magic=0xff07f5a8]
rcvd [CHAP Success id=0x1 "Authentication success,Welcome!"]
CHAP authentication succeeded: Authentication success,Welcome!
CHAP authentication succeeded
peer from calling number yy:yy:yy:yy:yy:yy authorized
sent [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns2 0.0.0.0>]
rcvd [IPCP ConfReq id=0x1 <addr xxx.xxx.xxx.xxx>]
sent [IPCP ConfAck id=0x1 <addr xxx.xxx.xxx.xxx>]
rcvd [IPCP ConfNak id=0x1 <addr xxx.xxx.xxx.xxx> <ms-dns1 yyy.yyy.yyy.yyy> <ms-dns2 yyy.yyy.yyy.yyy>]
sent [IPCP ConfReq id=0x2 <addr xxx.xxx.xxx.xxx> <ms-dns1 yyy.yyy.yyy.yyy> <ms-dns2 yyy.yyy.yyy.yyy>]
rcvd [IPCP ConfAck id=0x2 <addr xxx.xxx.xxx.xxx> <ms-dns1 yyy.yyy.yyy.yyy> <ms-dns2 yyy.yyy.yyy.yyy>]
Script /etc/ppp/ip-pre-up started (pid 2882)
Script /etc/ppp/ip-pre-up finished (pid 2882), status = 0x1
local IP address xxx.xxx.xxx.xxx
remote IP address xxx.xxx.xxx.xxx
primary DNS address yyy.yyy.yyy.yyy
secondary DNS address yyy.yyy.yyy.yyy
default gateway address zzz.zzz.zzz.zzz
subnet-mask address 255.255.255.255
Script /etc/ppp/ip-up started (pid 2886)
PPP: 0 Connection Up.PS
yy:yy:yy:yy:yy:yy adresse MAC distante
xx:xx:xx:xx:xx:xx mon adresse MAC
-
Je vois que l'authentification est en CHAP, tu as vérifié que c'est bien pareil pour l'ERL ? Car apparemment par défaut c'est en PAP. Peut-être que ça joue également.
Pour changer ça se trouve dans /etc/ppp/options.
Mettre :
+chap
-pap
Il faudrait aussi vérifier avec wireshark que la @mac est bien modifiée.
-
Je vois que l'authentification est en CHAP, tu as vérifié que c'est bien pareil pour l'ERL ? Car apparemment par défaut c'est en PAP. Peut-être que ça joue également.
Pour changer ça se trouve dans /etc/ppp/options.
Mettre :
+chap
-pap
Oualou :) ça ne marche pas non plus
Il faudrait aussi vérifier avec wireshark que la @mac est bien modifiée.
j'ai téléchargé et installé mais je n'ai pas su comment le configurer pour capturer uniquement les échanges entre l'ont et le routeur au moment de l'authentification
-
Oualou :) ça ne marche pas non plusj'ai téléchargé et installé mais je n'ai pas su comment le configurer pour capturer uniquement les échanges entre l'ont et le routeur au moment de l'authentification
Ah oui c'est vrai tu n'as pas de carte réseau sur ton PC.
On va changer de tactique. Capture directe à partir du routeur : Ouvrir une session ssh et lancer la capture : tcpdump -i eth0 -w capture.log Puis à partir de l'interface graphique, lancer la connexion pppoe, attendre que ça soit connecté, arrêter la capture (ctrl+c).
Ensuite récupère le fichier capture.log et ouvres le avec wireshark, cliques sur un paquet au hasard et regarde en bas la ligne "Ethernet II" voir quel est l'adresse mac.
-
Ah oui c'est vrai tu n'as pas de carte réseau sur ton PC.
On va changer de tactique. Capture directe à partir du routeur : Ouvrir une session ssh et lancer la capture : tcpdump -i eth0 -w capture.log Puis à partir de l'interface graphique, lancer la connexion pppoe, attendre que ça soit connecté, arrêter la capture (ctrl+c).
Ensuite récupère le fichier capture.log et ouvres le avec wireshark, cliques sur un paquet au hasard et regarde en bas la ligne "Ethernet II" voir quel est l'adresse mac.
il me met en cli:
root@ubnt:~$ tcpdump -i eth0 -w capture.log
-vbash: tcpdump: command not found
-
Il faut l'installer.
apt-get install tcpdump
-
Attention, il faut ajouter les sources Debian !
configure
set system package repository wheezy components 'main contrib non-free'
set system package repository wheezy distribution wheezy
set system package repository wheezy url http://http.us.debian.org/debian
commit
save
exit
-
ok, merci hugues, je m'y mets
-
Ah oui c'est vrai tu n'as pas de carte réseau sur ton PC.
On va changer de tactique. Capture directe à partir du routeur : Ouvrir une session ssh et lancer la capture : tcpdump -i eth0 -w capture.log Puis à partir de l'interface graphique, lancer la connexion pppoe, attendre que ça soit connecté, arrêter la capture (ctrl+c).
Ensuite récupère le fichier capture.log et ouvres le avec wireshark, cliques sur un paquet au hasard et regarde en bas la ligne "Ethernet II" voir quel est l'adresse mac.
effectivement j'ai trouvé une adresse mac qui est celle de la machine distante
-
Et ça envoi bien l'adresse mac du G-240W-A ? Celle du serveur en face on s'en fout un peu^^
Par contre je pense à un truc : il ne faudrait pas vu qu'il y a l'ONT au milieu, que ce soit cette dernière que le serveur voit à la place de celle du routeur. Si c'est le cas il faudrait la modifier mais je ne sais pas si c'est possible vu le firmware limité.
-
Et ça envoi bien l'adresse mac du G-240W-A ?
Non, ça envoi l'adresse du routeur genre "Ethernet II, Src: Huaweixx_xx:xx:xx (xx:xx:xx:xx:xx:xx), Dst: Ubiquiti_xx:xx:xx (xx:xx:xx:xx:xx:xx)" et l'inverse "Src: Ubiquitixx_xx:xx:xx (xx:xx:xx:xx:xx:xx), Dst: Huawei_xx:xx:xx (xx:xx:xx:xx:xx:xx)"
-
Alors que le paramétrage est effectué ?
rappel :
configure
set interfaces ethernet eth0 mac <new_mac>
commit
save
-
Alors que le paramétrage est effectué ?
rappel :
configure
set interfaces ethernet eth0 mac <new_mac>
commit
save
non j'ai enlevé ça puisque je suis retourné à la config basique avec le G-240W-A.
à moins que: je la remette avec l'adresse mac du G-240W-A et que je refasse le log
EDIT: sauf que, si c’est le cas, l’adresse mac que j’ai sur l’étiquette est xx:xx:xx:xx:xx:C0 et le serveur discute avec la même adresse mais qui finit comme ça xx:xx:xx:xx:xx:C2
-
Oui autant vérifier que c'est ok. Il faut envisager toutes les hypothèses.
Pour l'histoire que la fin de la MAC change, c'est bizarre. Il faudrait demander à plus connaisseur que moi. C'est peut-être un bug ou juste une faute sur l'étiquette. En tout cas, c'est celle de l'interface qui compte.
-
Oui autant vérifier que c'est ok. Il faut envisager toutes les hypothèses.
regarde mon EDIT stp
-
regarde mon EDIT stp
Je viens d'éditer mon message ;)
-
Pour l'histoire que la fin de la MAC change, c'est bizarre. Il faudrait demander à plus connaisseur que moi. C'est peut-être un bug ou juste une faute sur l'étiquette. En tout cas, c'est celle de l'interface qui compte.
je vais alors essayer avec celle de l'interface, le problème, mais j'y peux rien avec mes connaissances, c'est que je dois rebooter l'ONT à chaque changement au niveau du routeur et attendre 2 minutes :(
-
Rebooter l'ONT ? :o
Si c'est juste pour relancer la connexion pppoe, débrancher/rebrancher le RJ45 devrait suffire. A la limite tu peux rebooter l'ERL à chaque changement histoire d'être sûr, mais l'ONT ça ne sert strictement à rien.
-
Est-ce que avec le l-010G-U tu arrivais à avoir une synchronisation de la ligne?
-
Est-ce que avec le l-010G-U tu arrivais à avoir une synchronisation de la ligne?
Non puisque son SN n'est pas enregistré chez l'OLT donc non reconnu. D'ailleurs, ça ma été confirmé hier par un partenaire de l'opérateur.
EDIT: Mais avec le TP-LINK TX-6610, je crois que ça va être possible puisqu'on peut modifier le SN qu'il envoi à l'ONT et mettre celui qui est attribué à l'ONT livré. Autre chose, j'ai pu comprendre que l'authentification chez l'opérateur ici, ne prend pas en compte le SLID, mais juste le SN.
-
Bonjour,
Je reviens sur ce topic après avoir reçu le l'ONT TP-link TX-6610.
J'ai essayé de le faire fonctionner avec l'ERL configuré pour une connection pppoe sur eth0-881, mais l'ONT n'arrive même pas à établir une connection avec le serveur distant
Pour pouvoir y voir plus claire et m'aider s'il y a moyen d'établir une connection internet avec cet ONT je poste ici sa config et celle de l'ERL:
Statut du gpon après branchement de la fibre et du RJ45 dessus (ici on voit bien qu'il est authentifié et a une ONU ID qui au passage était hier 7 et aujourd'hui 4, le LED GPON est allumé et vert):
(http://nsa38.casimages.com/img/2017/03/26/170326035344691803.png)
Réglages SLID et SN:
(http://nsa37.casimages.com/img/2017/03/26/170326035550186876.png)
Réglages du Vlan (je ne pense pas que ce soit nécessaire mais bon)
(http://nsa37.casimages.com/img/2017/03/26/170326035706772275.png)
Concernant ces réglages voilà ce qui est expliqué dans le manuel:
VLAN Mode: Select your desired VLAN Mode from the dropdown list.
Control By OLT: OLT (Optical Line Terminal). In this mode, your ISP can remotely control the Terminal.
VLAN TAG Mode: In this mode, a VLAN tag will be added to an upstream data without it, and removed from a downstream data.
Transparent Mode: In this mode, all the upstream and downstream data are forwarded directly.
Remove DownStream VLAN vid: In this mode, all the upstream data can be remotely controlled by your ISP, and the VLAN tag of all the downstream data will be removed.
DownStream Transparent Mode: In this mode, all the downstream data are forwarded directly, and all the upstream data can be remotely controlled by your ISP.
Click Save to make the settings take effect.
VLAN Scan: Click the Start VLAN Scan button to search for available VLAN Mode and VLAN vid.
pour le reste des réglages ils sont basiques et dispo ici: http://static.tp-link.com/res/down/doc/TX-6610_V4_UG.pdf
En essayant détablir la cnnection avec le serveur distant voilà tout ce que j'ai comme réponse avec l'eRL:
Sat Mar 25 17:38:51 UTC 2017: PPP interface pppoe0 created
Sat Mar 25 17:38:53 UTC 2017: Stopping PPP daemon for pppoe0
Sat Mar 25 17:38:53 UTC 2017: Starting PPP daemon for pppoe0
Alors qu'avec l'ONT de l'opérateur en mode bridge j'ai une connection et cà:
Sun Mar 19 19:10:00 UTC 2017: PPP interface pppoe0 created
Sun Mar 19 19:10:02 UTC 2017: Stopping PPP daemon for pppoe0
Sun Mar 19 19:10:02 UTC 2017: Starting PPP daemon for pppoe0
Connected to aa:bb:cc:dd:ee:ff via interface eth0.881
using channel 1
Using interface ppp0
Connect: ppp0 <--> eth0.881
sent [LCP ConfReq id=0x1 <mru 1492> <magic 0xc04f5873>]
rcvd [LCP ConfAck id=0x1 <mru 1492> <magic 0xc04f5873>]
rcvd [LCP ConfAck id=0x1 <mru 1492> <magic 0xc04f5873>]
rcvd [LCP ConfReq id=0x2 <mru 1492> <auth chap MD5> <magic 0xbb2cad89>]
lcp_reqci: returning CONFACK.
sent [LCP ConfAck id=0x2 <mru 1492> <auth chap MD5> <magic 0xbb2cad89>]
sent [LCP EchoReq id=0x0 magic=0xc04f5873]
rcvd [CHAP Challenge id=0x1 <ca4ec92831bb9793e3b7c38907fa21cf>, name = "le serveur"]
sent [CHAP Response id=0x1 <84959209231382af9950d37a92840e57>, name = "moi"]
rcvd [LCP EchoRep id=0x0 magic=0xbb2cad89]
rcvd [CHAP Success id=0x1 "Authentication success,Welcome!"]
CHAP authentication succeeded: Authentication success,Welcome!
CHAP authentication succeeded
peer from calling number aa:bb:cc:dd:ee:ff authorized
sent [IPCP ConfReq id=0x1 <addr 0.0.0.0> <ms-dns1 0.0.0.0> <ms-dns3 0.0.0.0>]
rcvd [IPCP ConfReq id=0x1 <addr 105.159.152.1>]
ipcp: returning Configure-ACK
sent [IPCP ConfAck id=0x1 <addr 105.159.152.1>]
rcvd [IPCP ConfNak id=0x1 <addr 105.159.156.95> <ms-dns1 xxx.xxx.xxx.xxx> <ms-dns3 xxx.xxx.xxx.xxx>]
sent [IPCP ConfReq id=0x2 <addr 105.159.156.95> <ms-dns1 xxx.xxx.xxx.xxx> <ms-dns3 xxx.xxx.xxx.xxx>]
rcvd [IPCP ConfAck id=0x2 <addr 105.159.156.95> <ms-dns1 xxx.xxx.xxx.xxx> <ms-dns3 xxx.xxx.xxx.xxx>]
ipcp: up
Script /etc/ppp/ip-pre-up started (pid 1473)
Script /etc/ppp/ip-pre-up finished (pid 1473), status = 0x0
local IP address 105.159.156.95
remote IP address 105.159.152.1
primary DNS address xxx.xxx.xxx.xxx
secondary DNS address xxx.xxx.xxx.xxx
Script /etc/ppp/ip-up started (pid 1528)
Script /etc/ppp/ip-up finished (pid 1528), status = 0x0
Voici si ça paut encore aider ma config de ce matin:
firewall {
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name WAN_IN {
default-action drop
description "WAN to internal"
enable-default-log
rule 10 {
action accept
description "Allow established/related"
log disable
protocol all
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
log disable
state {
established disable
invalid enable
new disable
related disable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
log disable
protocol all
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
log disable
protocol all
state {
invalid enable
}
}
}
options {
mss-clamp {
interface-type pppoe
mss 1412
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
duplex auto
speed auto
vif 881 {
address dhcp
description "Internet (PPPoE)"
dhcp-options {
client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time;"
default-route update
default-route-distance 210
name-server update
}
ip {
enable-proxy-arp
}
pppoe 0 {
default-route auto
mtu 1492
name-server auto
password xxxxxxx
user-id xxxxxxxxxxx
}
}
}
ethernet eth1 {
address 192.168.1.1/24
description Local
duplex auto
speed auto
}
ethernet eth2 {
address 192.168.2.1/24
description "Local 2"
duplex auto
speed auto
}
loopback lo {
}
}
port-forward {
auto-firewall enable
hairpin-nat enable
lan-interface eth1
rule 1 {
description "Plex Server"
forward-to {
address 192.168.1.82
port 32400
}
original-port 32400
protocol tcp_udp
}
wan-interface pppoe0
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN1 {
authoritative enable
subnet 192.168.1.0/24 {
default-router 192.168.1.1
dns-server 8.8.8.8
dns-server 8.8.4.4
ip-forwarding {
enable true
}
lease 345600
start 192.168.1.2 {
stop 192.168.1.245
}
static-mapping AirPort {
ip-address 192.168.1.80
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping Apple-TV {
ip-address 192.168.1.50
mac-address 04:4b:ed:aa:22:0c
}
static-mapping Box-TV {
ip-address 192.168.1.46
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping Mac-mini {
ip-address 192.168.1.82
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping MyCloud {
ip-address 192.168.1.13
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping TV-Chambre {
ip-address 192.168.1.49
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping Vu-Chambre {
ip-address 192.168.1.4
mac-address aa:bb:cc:dd:ee:ff
}
static-mapping Vu-Salon {
ip-address 192.168.1.3
mac-address aa:bb:cc:dd:ee:ff
}
}
}
shared-network-name LAN2 {
authoritative enable
subnet 192.168.2.0/24 {
default-router 192.168.2.1
dns-server 192.168.2.1
lease 86400
start 192.168.2.38 {
stop 192.168.2.243
}
}
}
use-dnsmasq enable
}
dns {
forwarding {
cache-size 1000
listen-on eth1
listen-on eth2
name-server 8.8.8.8
name-server 8.8.4.4
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "Masquerading outgoing connections"
outbound-interface pppoe0
protocol all
type masquerade
}
}
ssh {
allow-root
listen-address 192.168.1.1
port 22
protocol-version v2
}
telnet {
port 23
}
}
system {
host-name ubnt
login {
user moi {
authentication {
encrypted-password xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
plaintext-password ""
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipsec enable
ipv4 {
forwarding enable
pppoe enable
vlan enable
}
}
package {
repository wheezy {
components "main contrib non-free"
distribution wheezy
password ""
url http://http.us.debian.org/debian
username ""
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
task-scheduler {
task dynamic-ip {
executable {
path /config/user-data/scripts/dynamic-ip.sh
}
interval 1h
}
}
time-zone UTC
traffic-analysis {
dpi enable
export enable
}
}
/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */
Merci pour votre précieuse aide et je suis ouvert à toute suggestion, y compris ramener l'ONT à l'opérateur pour me le reconfigurer à sa sauce, mais pas le mettre au placard :)
-
Bonjour, je suis tombé sur ce topic que je trouve d'ailleurs très intéressant en cherchant à faire la même installation que aljarreau.
Je suis hébergé chez maroc telecom :'( et fibré depuis quelques mois en 100/10, bien sûr on m'a refilé une daube à moi aussi ;D je suis l'heureux processeur d'un zte f660, je l'ai configuré en mode pont et c'est mon airport extreme qui gère la connexion pppoe et cela pour pouvoir profiter du Wifi ac, tout marche parfaitement bien mais comme j'ai l'âme d'un geek débutant 🤓 je veux éliminé le zte et utilisé un converteur fibre/rj45.
Ma question à aljarreau : est ce que t'as réussi à faire connecter le tplink tx-6610 ? Et ma qestion à la communauté est ce que c'est possible avec les infos suivant :
Merci d'avance
-
Et
-
Et
-
Bonjour à tous,
Je suis tombé sur ce topic et je tenais tout d'abord à tous vous féliciter, que ce soit Aljarreau ou tous ceux qui l'ont aidé, pour tous vos efforts et votre détermination sans faille. J'espère réellement que chacun d'entre vous réussira à mettre en place ce qu'il souhaite.
Bref, je suis aussi chez Maroc Telecom, et vu qu'aucun topic spécial fibre Maroc Telecom n'est créé, je souhaiterais pour faire remonter un peu ce topic et l'animer, poster ma demande d'aide si cela ne vous dérange pas.
Donc comme je vous l'ai dit, je suis moi-même abonné de MT fibre optique et je suis très déçu du modem routeur Alcatel Lucent G-240W-A.
Malheureusement, de par votre topic suivi avec grand intérêt, j'ai compris que c'était quasiment mission impossible d'avoir autre chose en tant que modem.
Ce foutu modem routeur
1) se désynchronise de temps en temps alors que je suis en pleine partie online (seules les diodes Power et Internet restent allumées),
2) a une portée vraiment faible quant à son Wifi, de surcroit de la norme N et 300 mbps max,
3) que je n'arrive donc pas à recevoir dans ma chambre à l'étage, ce qui m'oblige à utiliser un répéteur TP-Link tl-WA860RE (300 mbps , WIFI N) qui lui aussi se désynchronise de temps en temps.
Bref, vous comprenez que je suis quelque peu désespéré.
J'ai deux solutions pour le moment :
1- Un gars que mon cousin m'a recommandé et qui lui a déjà fait ça m'a dit qu'il pourrait me faire monter le routeur dans la chambre , il referait passer la FO par d'autres chemins. Je pense pour le moment que c'est une bonne solution, ma console sera branchée en ethernet et le répéteur sera mis autre part pour aux autres personnes de la famille,
2- La seconde étant d'investir dans un VRAI routeur, et de faire en sorte que l'alcatel lucent ne serve que de modem, et que tout ce qui concerne l'adressage IP , dhcp etc... soit réalisé par le routeur.
Al Jarreau m'a conseillé pour le moment de ne pas investir, je souhaiterais donc aussi vous demander vos conseils.
Par ailleurs, après peut-être que je suis fou, mais j'ai remarqué que la desynchronisation du routeur opérait plus fréquemment, particulièrement même, quand je jouais online à Overwatch : le modem est alors chaud quand je le touche, je me demande même si le jeu ne lui impose pas une " charge réseau "trop lourde (beaucoup de paquets à recevoir/envoyer, des attaques de tout le monde contre tout le monde, des effets spéciaux etc...), une charge si lourde qu'elle lui impose de se désynchroniser par précaution . Je sais que de nos jours les routeurs de bonnes marques possèdent des processeurs dual core voire plus leur permettant soi-disant de pouvoir faire face à ces requêtes incessantes, je me disais que c'était seulement marketing mais je commence à y croire de plus en plus ...
En vous remerciant d'avance de votre attention , je vous souhaite de passer une agréable journée.
Kimkimo
-
Bonjour Kimkimo, étant fibré moi aussi depuis quelques mois déjà chez maroc telecom, on m'a refilé un routeur ztef660 et donc des problèmes de désynchronisations et des fois même si tout les voyants étaient vert j'avais pas de connexions, quand à ma ps4 qui est relié directement au routeur par le cable rj45 j'avais souvent des deco sur Destiny et cela même si j'ai internet sur les autres périphériques.
Alors j'ai paramétrer le zte en mode pont et j'ai utilisé un airport extrême pour établir une connexion pppoe, j'ai du appeler maroc telecom pour avoir le mot de passse de mon identifiant ( une vraie galère).
Et depuis aucun problème puisque c'est le airport qui gère le routage et le nat, et je peut t'assurer que depuis je n'ai jamais redémarrer mes routeurs.
-
Réglages du Vlan (je ne pense pas que ce soit nécessaire mais bon)
Bah si, le 881.
-
j'ai paramétrer le zte en mode pont et j'ai utilisé un airport extrême pour établir une connexion pppoe, j'ai du appeler maroc telecom pour avoir le mot de passse de mon identifiant
Bonjour,
A ma connaissance, seul un routeur disposant d'une fonction pppoe avec possibilité de régler le Vlan ID peut établir une connexion fibre (ERL par exemple). Or, Airport extreme (j'en ai un) ne dispose pas de cette fonction voir image ci dessous:
(http://nsa38.casimages.com/img/2017/06/06/170606043029535270.png)
Je suppose donc que le mode pont dont tu parles ne concerne que la partie ethernet et que la connection se fait bien par le zte, sinon merci d'éclairer ma lanterne ;)
-
Bah si, le 881.
Oui, tu as raison @cali :)
-
Bonjour, voici qlq screens de ma configuration, j'espère que c'est clair
-
Et
-
Et
-
Et enfin la config sur mon airport
-
poste une capture pour la connection Wan stp pour voir
-
De l'airport ?
-
non, du ZTE
-
celle-ci marquée en rouge:
(http://nsa37.casimages.com/img/2017/06/06/170606050744125143.png)
-
Ok
-
je ne connais pas le zte mais fais une capture avec la fenêtre où il y a le login et pass de connexion et les cachant bien sur ;)
-
En parametrant le mode bridge, t'a pas ou mettre le login et le mot de passe , c'est sur l'airport que je les rentre
-
Et en restaurant les paramètres d'origine, voila ce que j'ai mais comme je l'ai mentionné avant j'ai plein de problème avec cette configuration.
-
Et en restaurant les paramètres d'origine, voila ce que j'ai mais comme je l'ai mentionné avant j'ai plein de problème avec cette configuration.
essaye avec le vlan id 881 et dans le service List mets uniquement TR069 et internet sans la VOIP
-
En parametrant le mode bridge, t'a pas ou mettre le login et le mot de passe , c'est sur l'airport que je les rentre
C'est quand même bizarre que ton Vlan indique une ID= 80 alors que c'est 881 pour la fibre Maroc Telecom, d'où mon doute que le FAI utilise un Vlan que j'ai cité dans un précédent post
-
En résumé de ce topic ouvert depuis quelques mois:
1- Pour le moment et à part le modem fourni par le FAI, point de salut, mais à quoi bon changer de modem si la connexion n'est pas stable et coupe d'elle-même toutes les 24 heures pour changement d'IP.
Dans mon cas précis, j'ai investi dans un ONT TP-link TX-6610 testé pendant 24 Heures sans succès et remis au placard.
Puis en passant mon Alcatel un mode pont (entièrement, ni wifi, ni ethernet ni wan connexion) il ne servait qu'à la synchro et la conversion du signal fibre , j'ai utilisé un ERL pour faire le reste ave un routeur TP-link Archer D9 pour la parie Wi-fi. Tout se passe à merveille pendant 1440 minutes puis la connexion coupe et essaye de se rétablir. Mais, et c'est là où le bas blesse et que je n'ai trouvé de solution nulle part, impossible de se reconnecter automatiquement car la session pppoe avec l'OLT n'abouti pas et un message d'erreur dans le log tourne en boucle jusqu'à ce que je refasse une connexion manuelle qui reste stable pendant 1440 minutes... Et ainsi de suite
voici le log:
Script /etc/ppp/ip-up finished (pid 2965), status = 0x0
rcvd [LCP TermReq id=0x3]
LCP terminated by peer
ipcp: down
Connect time 1440.7 minutes.
Sent 251343649 bytes, received 357432064 bytes.
Script /etc/ppp/ip-down started (pid 4693)
sent [LCP TermAck id=0x3]
Connection terminated: no multilink.
Modem hangup
LCP: Down event in state 1!
Script /etc/ppp/ip-down finished (pid 4693), status = 0x0
Connected to xx:xx:xx:xx:xx:xx via interface eth0.881
using channel 6
Using interface ppp0
Connect: ppp0 <--> eth0.881
sent [LCP ConfReq id=0x2 <mru 1492> <magic 0x4d922c7e>]
rcvd [LCP ConfAck id=0x2 <mru 1492> <magic 0x4d922c7e>]
rcvd [LCP ConfReq id=0x2 <mru 1492> <auth chap MD5> <magic 0x9c26b331>]
lcp_reqci: returning CONFACK.
sent [LCP ConfAck id=0x2 <mru 1492> <auth chap MD5> <magic 0x9c26b331>]
IPCP: Up event in state 2!
rcvd [CHAP Challenge id=0x1 <90e1383f0c45baf184c3acff56e7f637>, name = "hiden"]
sent [CHAP Response id=0x1 <29a80de96e95a62fae1e86cfb56dadfe>, name = "hidden"]
rcvd [LCP ConfReq id=0x3 <mru 1492> <auth chap MD5> <magic 0xe67e924d>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
lcp_reqci: returning CONFACK.
sent [LCP ConfAck id=0x3 <mru 1492> <auth chap MD5> <magic 0xe67e924d>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
sent [LCP ConfReq id=0x3 <mru 1492> <magic 0x9abe7dd7>]
Du coup, en attendant une solution pérenne, j'ai débranché l'ERL et remis la config suivante:
ONT alcatel en mode bridge ethernet, synchronise et établie la connexion qu'il envoi au routeur TP-Link Archer D9, qui gère le réseau domestique (ethernet et wifi).
Résultats pas de coupures, sinon transparentes pour moi, mais je reste sur ma faim, voilà.
il me reste juste une question: à quelle vitesse se fait le transfert entre l'ONT (alcatel) et le routeur (TP-link),?
-
Le zte n'a pas de wifi ac, c'est pour ça que je prefere garder l'airport et avant d'investir dans un modem fibre optique pour le coupler avec mon airport, je me renseigne si c'est faisable ou non.
T'as probablement pas lu ma question dans les anciens posts mais est ce que t'a réussi à te connecter avec le tp-link tx6610.
-
T'as probablement pas lu ma question dans les anciens posts mais est ce que t'a réussi à te connecter avec le tp-link tx6610.
Non, impossible si le FAI n'intervient pas sur ton abo et change tes réglages, sur l'OLT pour qu'à la connexion, il reconnaisse un autre ONT que celui qui t'a été vendu à l'abonnement, mais ça, n'y compte pas trop, c'est presque mission impossible.
A mon avis, si la vitesse de transfert en mode ethernet bridge entre l'ONT (zte, alcatel ou autre) et le routeur (airpot, tp-link ou autre) se fait en Giga, pas la peine d'essayer de le changer. Par contre, si le transfert est bridé à 100/10 car ces ONT sont d'un autre âge, là ya problème
-
Oui t'as raison, je crois que je vais abandonner l'idée de changer l'ONT :'(
-
Never Give Up.
-
Bonjour les gars,
Voilà, je serais un nouveau pigeon maroc télécom dans quelques semaines et je viens de parcourir les 13 pages du topic qui m'ont énormèment appris/fait chier dans mon froc de peur avec une petite crise cardiaque passagère.
Bravo et Merci.
Donc mes questions sont simples :
Q1 : @aljarreau, tu as gardé ton abonnement ADSL en plus de ta fibre?
Q2: la meilleure confique reste le mode bridge+routeur. Donc lequel choisir?
Thnx
-
Bonjour les gars,
Voilà, je serais un nouveau pigeon maroc télécom dans quelques semaines et je viens de parcourir les 13 pages du topic qui m'ont énormèment appris/fait chier dans mon froc de peur avec une petite crise cardiaque passagère.
Bravo et Merci.
Donc mes questions sont simples :
Q1 : @aljarreau, tu as gardé ton abonnement ADSL en plus de ta fibre?
Q2: la meilleure confique reste le mode bridge+routeur. Donc lequel choisir?
Thnx
Salut et bienvenue dans le monde incertain de la fibre optique au Maroc.
Pour répondre à tes questions
Q1 : Oui je l'ai gardé voilà un an, mais en fin de compte, je vais résilier l'abonnement ADSL qui ne sert à rien, étant donné que la connexion est stable et sans coupure depuis 9 mois maintenant (à part un changement d'ip toutes les 24H qui coupe la connexion le temps de l'attribution d'une nouvelle ip)
Q2 : En fait, j'ai tout essayé comme tu as pu le lire dans mes posts, l'achat d'un ONT Tp-link (au placard) s'est avéré inutile car l'opérateur ne le reconnait pas et ne veut rien savoir, puis le routeur ERL que j'avais réglé aux petits oignons, également au placard, car il y'a un soucis avec l'actuelle version du firmware (1.97) qui n'arrive pas à récupérer la nouvelle IP au moment du changement quotidien (le support technique d'Ubiquiti pense régler le problème dans la version 2.0 du firmware). Donc pour le moment l'ONT (Alcatel) de l'opérateur est connecté en bridge à un routeur Archer (TP-link) qui distribue la connexion aux periphériques en ethernet et Wifi et les test de débit avec speedtest me conviennent (97,5 Mega en DL et 10,75 en Up, pour une ligne de 100 Megas, c'est pas mal.
Last but not least: La qualité de ta connexion dépendra de la distance entre ta maison et le centrale de distribution de l'opérateur et si tu habites un immeuble, prie qu'il y ait déjà un voisin abonné à la fibre, pour ne pas payer comme moi les frais de raccordement pour tout l'immeuble.
Voilà
-
Merci aljarreau,
Effectivement, c'est une villa à 3 niveau (je me taperai les frais de raccordement sans doute).
Pour mon réseau home, le Bridge et routage (Netgear R7000 ou bien l'archer D9) seront fait à l'étage, qu'est que vous proposez pour alimenter le RDC+SS?
Sachant que la maison est câblée, je pars sur des répétiteurs ou bien des access points?
P.S : Je suis nouveau donc je ne sais pas où poster ma question :-\ Sorry
-
Pour mon réseau home, le Bridge et routage (Netgear R7000 ou bien l'archer D9) seront fait à l'étage, qu'est que vous proposez pour alimenter le RDC+SS?
Pour alimenter le reste de la maison tout dépend de tes appareils: wifi pour les appareils mobiles (smartphones et tablettes) et ethernet pour le reste (TV, consoles, Serveurs...) le choix de la marque importe peu (tp-link, netgear, dlink, Asus...) , pourvu que l'ethernet distribue du Gigabit et le wifi à la norme 802.11ac (5Ghz), car ce serait dommage de cabler la fibre avec de vieux routeurs (il reste le problème de l'ONT que va te fournir l'opérateur qui ne devra fournir à ta distribution que le flux fibre, d'où la nécessité de le configurer en bridge pour ne pas utiliser sa fonction routeur qui ne sera sans doute pas du gigabit), ceci dit, l'idéal serait un bon routeur-Wifi principal à côté de l'ONT s'il n'est pas à la cave ou au garage et des switchs avec wifi, au besoin, aux autres niveaux.
Autre chose, les cables ethernet doivent aussi être capables de transporter du Gigabit et donc au moins CAT6.
Sachant que la maison est câblée, je pars sur des répétiteurs ou bien des access points?
Je ne suis pas très à l'aise avec cette question. Ce que je sais, par contre, c'est que la longueur maximum d'un cable ne doit pas dépasser les 100m, au delà il faut apparement un boitier supplèmentaire pour compenser la perte de signal due à la distance.
J'espère que j'ai répondu à tes questions.
-
Mille mercis aljarreau. J'ai une idée bien plus claire sur mon architecture cible.
-
Re bonjour les amis,
Je suis fibré depuis hier!!!
J'ai discuté longtemps avec le tech FAI et il me confirme que mon ZTE F660 ne peut être modifier par un autre GPON (dommage) pour 2 raisons :
1. L'homogénéité infra globale mise en place dans mon quartier (bizzare!!!)
2. Le fait que le GPON est identifié par adressage propre+SN ==> Activation au niveau d'une centrale (c'est Enigma!!!! ??? ::)
Enfin, je vais essayer de configurer mon ZTE en bridge (espérons qu'il ne me demandera pas de MDP, j'ai pas réussi à l'avoir) et reviendrais pour des tips.
Merci.
-
Re bonjour les amis,
Je suis fibré depuis hier!!!
J'ai discuté longtemps avec le tech FAI et il me confirme que mon ZTE F660 ne peut être modifier par un autre GPON (dommage) pour 2 raisons :
1. L'homogénéité infra globale mise en place dans mon quartier (bizzare!!!)
2. Le fait que le GPON est identifié par adressage propre+SN ==> Activation au niveau d'une centrale (c'est Enigma!!!! ??? ::)
Enfin, je vais essayer de configurer mon ZTE en bridge (espérons qu'il ne me demandera pas de MDP, j'ai pas réussi à l'avoir) et reviendrais pour des tips.
Merci.
Salut, c'est dommage qu'il ne t'ai pas fourni l'Alcatel, que je connais bien, et qui est relativement plus costaud que le ZTE. Sinon pour le reste, tu pourras connaitre ton MDP en parcourant les logs de connexion dans l'interface admin du ZTE, où il il est affiché en clair (sic!), et que tu devras garder quelque part en cas de besoin. Si tu parles de MDP de connexion à l'interface, là le Tech FAI est dans l'obligation de te le fournir avec le user après installation et configuration, mais en général c'est user=admin et pass=admin .
-
Sinon pour le reste, tu pourras connaitre ton MDP en parcourant les logs de connexion dans l'interface admin du ZTE, où il il est affiché en clair (sic!), et que tu devras garder quelque part en cas de besoin.
Pour le MDP, je devrais tester ce soir et revenir vers le forum.
J'avais cru comprendre de nino qu'il a dû galérer pour le récupérer du service technique!!! :o
Espérons que je le trouve dans les logs.
-
pour ceux qui veulent remplacer le routeur de son fai fibre j'ai la solution
-
pour ceux qui veulent remplacer le routeur de son fai fibre j'ai la solution
Salut, alors merci d'éclairer ma lanterne, moi je galère pour remplacer un Alcatel Lucent par un TPlink depuis le début de ce post sans succès.
-
Bonjour
Moi aussi je suis sous routeur alcatel / nokia
j'ai voulu le rempalcer par un ont alcatel et huawei HG8311 et un zte 680 que j'ai beau essayé mais sans aucun résultat
je serai reconnaissant si quelqu'un arrive a me fournir son SN + mot de passe de son zte 660 pour pouvoir le remplacer manuellement sur un zte 680
Quelqu'un les vend a rabat pour 900 dh et apparamment il les a tous configuré avec le meme SN + password
-
À mon avis et après voila plus de 2 ans de bidouilles, j'ai conclu, qu'il n'y avait aucun intérêt à vouloir changer d'ONT (les ZTE, Alcatel-Lucent et huawei se valent tous question débit fibre), à moins d'avoir des soucis de débit wifi, ce qui est le cas pour la plupart, ou de vouloir coller un routeur (type ERL) au cul de l'ONT ce qui est mon cas, il suffit de réduire le boitier fourni en simple ONT en le passant en mode bridge et laisser vos autres équipement faire les fonctions, routage, DHCP , WIFI etc...
j'ai voulu le remplacer par un ont alcatel et huawei HG8311 et un zte 680 que j'ai beau essayé mais sans aucun résultat
Pas la peine d'essayer, ça e marchera jamais.
je serai reconnaissant si quelqu'un arrive a me fournir son SN + mot de passe de son zte 660 pour pouvoir le remplacer manuellement sur un zte 680
De quels SN mot de passe tu parle? le SN et SLID de l'ONT lui sont propres et rien n'est sûr qu'il s'authentifie avec, car personne ici n'a encore réussi à percer la méthode d'authentification des ONT auprès des opérateurs marocains (compte abonné, Adresse MAC de l'ONT, SLID, SN...), on ne sait pas encore.
Quelqu'un les vend a rabat pour 900 dh et apparamment il les a tous configuré avec le meme SN + password
Ça m'étonnerait que ça fonctionne, car l'ONT s'authentifie auprès de l'opérateur avec une configurations unique et propre à chaque client (compte).
Par contre si tu réussis vraiment, alors fais-nous un tuto, ce serait sympa de pourvoir connaître la solution juste pour le fun.
-
il est vendu sur casa à 500 dh ( je ne fait pas de la pub ) :
-
Voila sur casa à 500 dh ( je ne fait pas de la pub ) :
https://bit.ly/2y8jI4r
Tu trouveras les même à moins de 200 Dhs au marché aux puces de derb ghallef. Ce sont des rebus de modem/routeur de chez Jazztel (Espagne) qui a renouvelé les équipements de ses clients depuis le passage à l'offre 1 Giga, l'année dernière. Alors forcèment, il ne pourront trouver meilleurs pigeons que chez-nous et les revendent au kilo, au départ de Ceuta. Mais si tu insistes, libre à toi ;)
-
Sinon comment tu as fait pour te connecter au I-010G-U ? et que ce que t'a trouvé comme adresse ip par défaut ? j'ai le même sous la marque alcatel-lucent
-
regarde dans cette discussion à partir de ce post :
https://lafibre.info/routeur/aide-pour-remplacer-le-modem-routeur-de-mon-fai/msg420542/#msg420542 (https://lafibre.info/routeur/aide-pour-remplacer-le-modem-routeur-de-mon-fai/msg420542/#msg420542)
sinon, par défaut, c'est: 192.168.1.251
-
regarde dans cette discussion à partir de ce post :
=https://lafibre.info/routeur/aide-pour-remplacer-le-modem-routeur-de-mon-fai/msg420542/#msg420542 (http://=https://lafibre.info/routeur/aide-pour-remplacer-le-modem-routeur-de-mon-fai/msg420542/#msg420542)
sinon, par défaut, c'est: 192.168.1.251
ça ne marche pas chez moi via telnet, si tu arrive a m'assister je peux changer le numéro de serie et tout les détails qui vont avec ( les rempalcer par ceux de mon routeur ) et faire un tutorial pour tout le monde ( valable pour ceux qui ont un routeur nokia / alcatel )
-
ça ne marche pas chez moi via telnet, si tu arrive a m'assister je peux changer le numéro de serie et tout les détails qui vont avec ( les rempalcer par ceux de mon routeur ) et faire un tutorial pour tout le monde ( valable pour ceux qui ont un routeur nokia / alcatel )
Si tu sais comment faire pour changer l'adresse MAC d'un ONT ou cloner celle d'un ONT sur un autre, je pourrai envisager d'aller plus loin avec toi, sinon, j'ai déjà tout essayé et expliqué dans cette discussion avec laide de membres bien plus calés que moi dans ce domaine, et arrivé à la conclusion, qu'avec les équipements, Maroc Télécom, il faudrait, au moins une intervention au niveau de l'opérateur pour que tu puisses faire ce que tu veux.
Mais franchement, je ne vois pas clairement, pourquoi tu veux absolument, changer ton ONT, par un boitier (I-010G-U) qui est de toutes les façons obsolète. Ni quel est ton vrai problème, pour que l'on puisse t'aider dans la mesure du possible.
-
Ceci dit, si tu as une bonne connexion filaire (bon câblage Ethernet) entre ton Alcatel (modem/routeur) et tes équipements (PC, boxes, consoles...), tu devrait avoir un bon débit comme celui-ci pour une connexion 100 megas:
(https://pic.nperf.com/r/362284707-Vj517PmZ.png)
Ce qui est à mon sens largement suffisant pour un usage domestique (navigation, streaming, IPTV, jeux en ligne...)
Sinon, pour le Wifi, il vaut mieux prendre un routeur à part pour avoir des débits raisonnables en interne.
-
Ceci dit, si tu as une bonne connexion filaire (bon câblage Ethernet) entre ton Alcatel (modem/routeur) et tes équipements (PC, boxes, consoles...), tu devrait avoir un bon débit comme celui-ci pour une connexion 100 megas:
(https://pic.nperf.com/r/362284707-Vj517PmZ.png)
Ce qui est à mon sens largement suffisant pour un usage domestique (navigation, streaming, IPTV, jeux en ligne...)
Sinon, pour le Wifi, il vaut mieux prendre un routeur à part pour avoir des débits raisonnables en interne.
Le nokia souffre de sérieux problèmes :
-une fois ça chauffe ça redémarre
- pendant le télechargement le débit baisse jusqu'à 0ko pendant 10s min
-pendant le upload la connexion coupe pour tout le monde comme si c'était une attaque DDOS
- les ports lan ne dépassent pas les 100mbps, pas très efficace
pour la deuxième fois si tu arrive à m'assister je peux cloner le routeur nokia sur l'ont et mettre le premier là ou il est sensé être : la poubelle
-
Juste pour ne pas prendre une fausse piste. À ma connaissance, les ONT/Routeurs fournis par Maroc Télécom sont des Alcatel-Lucent (G-240W-A ou G-240W-B), des Huawei (HG8245H ou Huawei HG8245Q) et les ZTE (F660 ou F670), tout dépend de la marque de l'équipement auquel tu es raccordé chez l'opérateur. Donc ton Nokia doit être un Alcatel-Lucent G-240W-A, le même que j'ai et qui marche bien. Ce que je te conseille avant d'aller plus loin, s'il est encore sous garantie, c'est de demander à ce que l'on te le remplace. Et si tu as un abonnement 100 Mégas, c'est largement suffisant pour le trafic sur le port Ethernet. Crois-moi, j'ai une configuration exigeante (dont un Routeur ERL3, Point d'accès WIfi ac, 3 switchs, 4 NAS, 4 boxes TV dont une Apple TV 4K, 3 Tv connectées, des Consoles de jeux et un réseau ethernet Filaire qui support le Ghz). Mon Alcatel-Lucent G-240W-A est connecté en mode bridge sur le port ethernet 1 (il ne fait même pas la connexion, c'est le routeur qui s'en occupe et n'a pas redémarré depuis 6 mois) et , c'est la meilleur des solutions que j'ai trouvée pour le moment après avoir passé des nuits blanches avec quelques membres de ce forum et d'autres (notamment chez nos amis italiens et espagnoles, merci google traduction ;) ). Je veux juste t'éviter de perdre ton temps et au final, faire appel à l'opérateur pour te changer l'ONT tout simplement.
Si par contre, ton équipement, n'est plus sous garantie, les ONT son en promo actuellement à 347,5 DH TTC pour le G-240W-A jusqu'au 30 Novembre. Là c'est au moins garanti que ça marche.
Tiens-moi au courant.
-
Juste pour ne pas prendre une fausse piste. À ma connaissance, les ONT/Routeurs fournis par Maroc Télécom sont des Alcatel-Lucent (G-240W-A ou G-240W-B), des Huawei (HG8245H ou Huawei HG8245Q) et les ZTE (F660 ou F670), tout dépend de la marque de l'équipement auquel tu es raccordé chez l'opérateur. Donc ton Nokia doit être un Alcatel-Lucent G-240W-A, le même que j'ai et qui marche bien. Ce que je te conseille avant d'aller plus loin, s'il est encore sous garantie, c'est de demander à ce que l'on te le remplace. Et si tu as un abonnement 100 Mégas, c'est largement suffisant pour le trafic sur le port Ethernet. Crois-moi, j'ai une configuration exigeante (dont un Routeur ERL3, Point d'accès WIfi ac, 3 switchs, 4 NAS, 4 boxes TV dont une Apple TV 4K, 3 Tv connectées, des Consoles de jeux et un réseau ethernet Filaire qui support le Ghz). Mon Alcatel-Lucent G-240W-A est connecté en mode bridge sur le port ethernet 1 (il ne fait même pas la connexion, c'est le routeur qui s'en occupe et n'a pas redémarré depuis 6 mois) et , c'est la meilleur des solutions que j'ai trouvée pour le moment après avoir passé des nuits blanches avec quelques membres de ce forum et d'autres (notamment chez nos amis italiens et espagnoles, merci google traduction ;) ). Je veux juste t'éviter de perdre ton temps et au final, faire appel à l'opérateur pour te changer l'ONT tout simplement.
Si par contre, ton équipement, n'est plus sous garantie, les ONT son en promo actuellement à 347,5 DH TTC pour le G-240W-A jusqu'au 30 Novembre. Là c'est au moins garanti que ça marche.
Tiens-moi au courant.
je te remercie infinèment pour tes informations ainsi que l'intérêt que tu porte pour mon cas.
le SLID sur nokia est 44454641554C54 ( en ascii ça donne DEFAULT )
ce qui me reste à faire est de prendre n'importe quel routeur GPON et copier les variables du router nokia :
Serial Number
MAC address
Serial number
Hardware version
SLID password
LOID config ( vide )
et ça marchera à merveille ;D
Comme ça je serai tranquille à vie avec un routeur dont le LAN est de 1gbps et un wifi en dual band
Je te tiendrai au courant et si ça marche je vais partager un tutorial avec tout le monde ici ;D
-
le SLID sur nokia est 44454641554C54 ( en ascii ça donne DEFAULT )
Chez Maroc Télécom (entre autres) tous les SLID sont réglés sur "DEFAULT"
Sur un ONT, si tu arrives à te logger en telnet, ce qui n'est pas compliqué, tu peux effectivement et facilement changer des données de config (Serial number et SLID password, sauf l'adresse MAC). Le TP-Link TX-6610, que j'ai au placard et avec lequel j'ai fait tous les tests possibles, grace à son menu caché qui permet de changer bien d'autres choses dont le version du hardware et du software (y compris la version -1), mais pas l'adresse MAC. Encore une fois, sans succès et ce n'est pas faute d'avoir essayé pendant plusieurs semaines, alors qu'en Espagne, ont arrive à le faire fonctionner (dans mon cas, il arrive bien à se synchroniser, mais la connexion à internet ne se fait pas).
Maintenant, avec tes contacts, si tu arrives à connaitre, la vraie méthode d'authentification de l'ONT auprès de l'opérateur (Maroc Télécom), là on pourra avancer. Mais si c'est par association d'adresse MAC de l'ONT (ce que je soupçonne), c'est pas gagné ;)
Si tu remontes un peu dans cette discussion, tu pourras avoir une idée de tout ce que j'ai tenté.
Bon courage
-
Chez Maroc Télécom (entre autres) tous les SLID sont réglés sur "DEFAULT"
Sur un ONT, si tu arrives à te logger en telnet, ce qui n'est pas compliqué, tu peux effectivement et facilement changer des données de config (Serial number et SLID password, sauf l'adresse MAC). Le TP-Link TX-6610, que j'ai au placard et avec lequel j'ai fait tous les tests possibles, grace à son menu caché qui permet de changer bien d'autres choses dont le version du hardware et du software (y compris la version -1), mais pas l'adresse MAC. Encore une fois, sans succès et ce n'est pas faute d'avoir essayé pendant plusieurs semaines, alors qu'en Espagne, ont arrive à le faire fonctionner (dans mon cas, il arrive bien à se synchroniser, mais la connexion à internet ne se fait pas).
Maintenant, avec tes contacts, si tu arrives à connaitre, la vraie méthode d'authentification de l'ONT auprès de l'opérateur (Maroc Télécom), là on pourra avancer. Mais si c'est par association d'adresse MAC de l'ONT (ce que je soupçonne), c'est pas gagné ;)
Si tu remontes un peu dans cette discussion, tu pourras avoir une idée de tout ce que j'ai tenté.
Bon courage
https://imgur.com/a/rHsx2Aa
changer de mac c'est un peu ça, idem pour toutes les variables
-
Si ce n'était que ça ;)
En ce qui concerne les SLID, pas de soucis, tu peux le changer même par l'interface web et il est bien enregistré dans le fichier config.cfg. Par contre pour l'adresse MAC, supposons que tu veuilles remplacer ton ONT par un autre identique (même marque même modèle), tu devras d'abords, comme tu as fais, décrypter le fichier config.cfg, remplacer l'adresse MAC du nouveau par celle de l'ancien puis re-crypter le fichier en question. Jusque là ça n'a pas l'air sorcier, même si ça ne sert à rien :)
Maintenant tu vas uploader le nouveau fichier dans l'ONT que tu veux bidouiller et là il va te demander un reboot... Et c'est là hic! Dès que l'ONT reboot, il va appeler le fichier config par défaut et rétablir l'adresse MAC d'origine car ce fichier se trouve dans le dossier démarrage du firmware non accessible en dehors d'un dump (même chose pour la version du Hardware et celle du software).
En résumé, à chaque reboot, l'ONT va rétablir des valeurs imposées par le firmware, dont l'adresse MAC qui, je le répète, est propre au hardware en question et dans ton cas, celle du modem fibre optique attaché à l'ONT (et pas celle de la carte ethernet). Car si tu pousses bien ton investigation, tu verras que ton ONT/Routeur a en fait 2 adresses MAC. Dans ce cas, laquelle prendre, laquelle dois-tu changer et laquelle est prisse en compte par l'opérateur si l'authentification se fait par Adresse MAC?
À moins d'un reverse ingeneering, comme celui fait ici par des professionnels aguerris, ce qui a permis d'avancer non sans difficultés, et proposer des solutions pérennes, viables et bien documentées, je ne vois pas comment tu peux parvenir à casser un protocole établi par les constructeurs pour protéger aussi bien leurs équipements que les utilisateurs.
-
Si ce n'était que ça ;)
En ce qui concerne les SLID, pas de soucis, tu peux le changer même par l'interface web et il est bien enregistré dans le fichier config.cfg. Par contre pour l'adresse MAC, supposons que tu veuilles remplacer ton ONT par un autre identique (même marque même modèle), tu devras d'abords, comme tu as fais, décrypter le fichier config.cfg, remplacer l'adresse MAC du nouveau par celle de l'ancien puis re-crypter le fichier en question. Jusque là ça n'a pas l'air sorcier, même si ça ne sert à rien :)
Maintenant tu vas uploader le nouveau fichier dans l'ONT que tu veux bidouiller et là il va te demander un reboot... Et c'est là hic! Dès que l'ONT reboot, il va appeler le fichier config par défaut et rétablir l'adresse MAC d'origine car ce fichier se trouve dans le dossier démarrage du firmware non accessible en dehors d'un dump (même chose pour la version du Hardware et celle du software).
En résumé, à chaque reboot, l'ONT va rétablir des valeurs imposées par le firmware, dont l'adresse MAC qui, je le répète, est propre au hardware en question et dans ton cas, celle du modem fibre optique attaché à l'ONT (et pas celle de la carte ethernet). Car si tu pousses bien ton investigation, tu verras que ton ONT/Routeur a en fait 2 adresses MAC. Dans ce cas, laquelle prendre, laquelle dois-tu changer et laquelle est prisse en compte par l'opérateur si l'authentification se fait par Adresse MAC?
À moins d'un reverse ingeneering, comme celui fait ici par des professionnels aguerris, ce qui a permis d'avancer non sans difficultés, et proposer des solutions pérennes, viables et bien documentées, je ne vois pas comment tu peux parvenir à casser un protocole établi par les constructeurs pour protéger aussi bien leurs équipements que les utilisateurs.
Navré de te décevoir mais je viens ce soir de remplacer un iam zte f660 par un jazztel zte f680 d'un ami ( ils ont un zte la chance quoi ) j'ai tout copié collé comme info et ça marche très bien
il est impossible de changer le préfixe du numéro de série qui est ( ZTEE ) et s'il etait possible de le faire j'allais remplacer toutes les info par ceux de mon routeur nokia
Mon ami vient de gagner un routeur en dual band gratos ;D
Autrement j'ai une idée en tête : tenter d'acheter un zte f660 depuis maroc télécom, demander l'activation et copier son SN sur un jazztel zte f680 ;D ( mais faut prévoir s'il est possible d'avoir un zte dans mon secteur )
-
Wow pas de coopération .....
-
Wow pas de coopération .....
Ce genre de bricolage n'intéresse apparement que les utilisateurs locaux, et des utilisateurs clients d'opérateurs marocains pour la fibre, il n'y en a pas des masses, ni ici, ni ailleurs. Alors bon courage dans tes investigations. Moi, j'ai tenu presque un an avant de remiser mon ONT TP-Link au placard et me contenter de faire avec ce que j'ai, en améliorant la partie routeur (avec un ERL), le Wifi avec un AP (TP-Link Archer) et un bon câblage. Résultat, je n'ai touché à rien depuis presque 6 mois et je suis très content avec cette solution, en attendant que l'opérateur ouvre les vannes pour le Gbit, là ce sera plus intéressant de se préoccuper de la fonction ONT pour en tirer le meilleur.
Bonne journée.
P.S. Regarde du côté des forums espagnols (ou hispanophones, en général), ils sont les seuls et rares utilisateurs à jongler avec les ONTs. En France ils sont loués et indépendants des boxes et on peut les changer sans souci, ce qui n'est pas le cas chez-nous où ils sont vendus par les opérateurs.
-
Personne ne change son ONT en france.
-
Personne ne change son ONT en france.
Désolé, j'ai oublié de rajouter "en cas de panne ou de souci de fonctionnement avéré de l'ONT", ce qui n'est pas le cas chez-nous hors garantie (car produit acheté) ;)
-
En effet :)
-
Trés heureux d'avoir trouver ce post :)
j'ai aussi le fameux Alcatel la fibre avec IAM 100/10. Appart la coupure à 20h pour renouvellment IP, ca marche bien le soucit biensur c'est le N du wifi qui non seulement a une faible portée mais en plus trés maigre en bande passante. Je suis fibré depuis 1an, j'ai utilisé un CPL AV1200 avec mon belkin qui est en N mais en 450m en 5ghz. Depuis avant hier, j'ai installé mon ASUS RT-AC86U que j'utilise en LAN au lieu de WAN pour la simple raison que le bridge na pas marché pour moi.
est ce que je peux avoir un bon tuto pour laisser l'Alcatel en ONT seulement?
-
Salut,
Pour la coupure, c'est toutes les 24 heures, donc, si tu veux l'éviter pendant que tu utilises ta ligne, redémarre l'ONT (Alcatel) dans la nuit par exemple, et laisse l'action se faire pendant que tu dors, si tu dors la nuit ;) :)
Pour ce qui est de l'utilisation de ton ASUS comme routeur et AP, le seul tuto que j'ai trouvé est celui que j'ai t'ai envoyé en MP, à ta demande.
Juste au cas où, si tu arrives à bien configurer l'ASUS RT-AC86U comme routeur principal qui effectue la connexion à ton provider, vérifie bien qu'il est également capable de rétablir la connexion après la coupure des 24 heures. Je te dis cela, car j'ai eu toutes les difficultés du monde avec mon ERL à maintenir la connexion après la coupure pour changement d'IP (j'ai du, avec l'aide du forum, mettre en place un script qui vérifie toutes les minutes que la session pppoe est up et le cas échéant la rétablie).
Tiens nous au courant.
-
Marche pas, ya quelque chose qui empêche la connexion
-
l'ONT et le Routeur ne doivent pas être sur a même plage d'adresses IP dans ce cas de configuration.
Donne à l'ONT une adresse genre: 192.168.0.1 (sans activer le DHCP et vérifie même si le DHCP est désactivé que les adresses du sous réseau sont dans la même plage) ça va te faire des redémarrages mais c'est pas bien grave.
Ensuite configure ton Asus avec sune plage d'adresses IP genre: 192.168.1.X avec 192.168.1.1 comme IP principale du routeur et active son DHCP. redémarre tout et dis-nous
-
l'ONT et le Routeur ne doivent pas être sur a même plage d'adresses IP dans ce cas de configuration.
Donne à l'ONT une adresse genre: 192.168.0.1 (sans activer le DHCP et vérifie même si le DHCP est désactivé que les adresses du sous réseau sont dans la même plage) ça va te faire des redémarrages mais c'est pas bien grave.
Ensuite configure ton Asus avec sune plage d'adresses IP genre: 192.168.1.X avec 192.168.1.1 comme IP principale du routeur et active son DHCP. redémarre tout et dis-nous
Merci pour ton aide précieuse :) je te tiendrais au courant. Merci encore une fois
-
j'ai enfin réussis à remplacer l'ont de maroc telecom
https://lafibre.info/afrique/jai-enfin-pu-remplacer-lont-zte-f660-de-maroc-telecom/new/#new
-
Bonne nouvelle pour les possesseurs d'ONT ALCATEL/Nokia G-240W-A et qui clos, en principe ce TOPIC :)
Finalement, et après plusieurs tentatives, des nuits blanches innombrables et des litres de café, j'ai réussi à connecter mon TP-Link TX-6610
Voici donc la procédure pour en faire profiter la communauté:
En fait le numéro de série de l'Alcatel se compose de 4 digits, en ASCII (ALCL) et 8 en Hexadecimal (xxxxxxxx), l'astuce est de convertir ALCL en hexa ce qui donne la suite 414C434C et ensuite les ajouter aux 8 autres ce qui nous donnera un SN du genre: 414C434Cxxxxxxxx
Ensuite il vous suffit de changer le SN sur le TP-link avec ce SN obtenu et vous connecter avec le Vlan 80 prio 0 (ça a marché aussi bien sur mon MacBook qu'avec le routeur EdgeRouter ERL3).
Pour ma part, je butais sur 2 choses, d'une part un mauvais SN que je rentrais en convertissant les 8 chiffres déjà en hexa (sans le Vandor ID) et d'autre part, je gardait le Vlan 881 configuré sur l'Alcatel et qui ne semble pas fonctionner avec un autre ONT.
Voilà, Merci à vous les amis de m'avoir remis en scelle, grâce à vous et vos indications, même indirectes, j'ai pu réussir un challenge vieux de 3 ans, jour pour jour. Maintenant, je peux le remettre au placard comme ONT d'appoint, au cas où ;) :) :)
-
Bonjour,
J'ai changé le routeur fibre Nokia de IAM pour un tplink.
J'ai lu vos remarques mais pourriez vous s'il vous plaît récapituler tous les paramètres à mettre dans la configuration du tplink pour que la liste VLAN remonte d'IAM.
Notamment le GPON password ? Ou l'adresse mac du routeur nokia iam ?
J'ai suivi vos paramètres mais rien
La connexion ne se fait pas.
Merci
Sabri
-
J'ai changé le routeur fibre Nokia de IAM pour un tplink.
Quel model de TpLink?
J'ai lu vos remarques mais pourriez vous s'il vous plaît récapituler tous les paramètres à mettre dans la configuration du tplink pour que la liste VLAN remonte d'IAM. Notamment le GPON password ? Ou l'adresse mac du routeur nokia iam ?
Pas besoin d'adresse mac il suffit de saisir le SN comme indiqué plus haut. Pour le Vlan, c'est le 80 qui a marché pour moi avec mon TP-Link.
Ensuite, si c'est le TP-Link TX-6610, comme celui dont je parle, il vous faut un routeur pour assurer la connexion pppoe dans le cas où vous avez des devices en réseau, sinon, s'il est relié uniquement à une machine (PC ou Mac), elle pourra assurer sans problème la connexion.
P.S. Si vous vous connectez simplement avec une machine, le DHCP du GPON doit être activé. Si vous utilisez un routeur et le TP-Link (comme GPON) le DHCP doit être désactivé dessus et les plages d'IP différentes par exemple 192.168.0.XXX pour le GPON et 192.168.1.XXX pour le routeur
-
Rebonjour,
C'est le Le routeur VoIP GPON TX-VG1530.
Merci
-
C'est le Le routeur VoIP GPON TX-VG1530.
Merci
Alors regardez ici, c'est bien expliqué en images: https://lafibre.info/afrique/jai-enfin-pu-remplacer-lont-zte-f660-de-maroc-telecom/msg730415/#msg730415
-
Merci.
Du coup que dois-je mettre dans GPON password (cai00xx)?
J'ai bien registration succeeded mais de connexion.
Merci
-
Merci.
Du coup que dois-je mettre dans GPON password (cai00xx)?
Non, vous devez mettre Le SN du Nokia sous cette forme: 414C434Cxxxxxxxx (ou 414C434C correspond à la conversion de ALCL en hexa et les 8 autres après le ALCL qui sont déjà en hexa.
ensuite pour le VLan vous mettez 80 comme sur l'image et vous effectuez une connection pppoe avec vos propres identifiants login et password.
Pour les identifiants génériques type cai00xx, je n'ai pas tester perso, mais si ça marche les xx doivent être des chiffres.
-
Ca ne fonctionne pas.
Le VLAN est en "searching" mais ne prend aucune connexion.
La "registration succeeded" se fait bien (registered (O5).
Mais après ca ne prend aucune connexion.
-
Il faudrait alors voir avec Omer sur le post que je vous ai indiqué plus haut. Il a le même routeur que vous et pourrait lui, certainement vous aider. Mais je suis presque sûr, que si vous suivez à la ligne ses explications, il n'y a aucune raison pour que ça ne marche pas, puisque ça a marché pour lui ave le même routeur et pour moi avec un GPON, plus compliqué à configurer avec un routeur en plus ;) :)
-
Bonsoir tazisa, vous avez bien respecté le format du gpon serial number ? les 4 premiers caractères en hexadecimal puis le reste en ascii.
-
Oui Le SN est bien respecté.
-
Ca ne fonctionne pas.
Le VLAN est en "searching" mais ne prend aucune connexion.
La "registration succeeded" se fait bien (registered (O5).
Mais après ca ne prend aucune connexion.
Vous tenté de remplacé quel ONT ? ZTE , Huawei , Alcatel ?
Moi j'ai pu remplacer mon ZTE par un "TX-VG1530" plus précisément celui dans la photo
(https://static.tp-link.com/TX-VG1530(US)3.0-F_large_1552910390999c.PNG)
Mais j'ai réussi à configurer d'autres ONTs pas seulement le TP-LINK en question
-
Bonjour,
J'essaie de remplacer le Nokia/Alcatel.
Nous avons tout essayé avec Aljareau mais rien n'y fait.
Le SN (modifié avec Hexa) n'est pas reconnu par IAM.
Merci
-
Est-ce que l'ONT s'est bien synchronisé ? le LED du PON ne clignote plus ?
-
Oui elle reste stable. Mais celle d'à côté reste rouge.
-
Rouge ? c'est pas normal , le câble optique est-il bien branché ?
Pourriez-vous nous montrer une capture d'écran du statut PON ?
-
Je ne pense pas que ce soit un problème de synchronisation, j'ai bien testé pour lui avec mon propre GPON (TP-Link TX6610) voir l'image:
(https://zupimages.net/up/20/10/hm7u.jpg)
Il semblerai que l'ONT ne parvienne pas à authentifier le matériel avec ce SN et ne peut donc pas établir de connexion pppoe, le log de la tentative de connection renvoi le message suivant: "Timeout waiting for PADO packets" alors qu'en général il renvoi le message: Connected to xx:xx:xx:xx:xx:xx via interface...
-
Peut-être que iam a mis en place un control par adresse mac en plus ?
-
Je ne pense pas étant donné que Omer et moi et probablement d'autres personnes tournent avec d'autres routeurs que ceux livrés avec l'abonnement ;) :)
À moins que l'OLT dont vous dépendez n'exige une autre méthode d'authentification, ce qui m'étonnerai, sachant que l'opérateur ne s'est même pas donné la peine de sécuriser les connexions de ses clients en leur fournissant le même login et mot de pass pppoe! Lol
-
Peut-être que iam a mis en place un control par adresse mac en plus ?
Si vous êtes persuadé que l'adresse MAC joue a rôle dans l'authentification
Vérifier que vous avez cette option dans les paramètres Internet avancées
-
La lumière est verte fixe et la rouge s'est éteinte.
-
Bonne nouvelle alors , il vous reste de bien configurer les paramètres VLAN et PPPoE , si le 80 ne marche pas , essaie un autre
Vous pouvez utiliser n'importe quel username genre " Cai****" pour les paramètres PPPoE
-
Avec l'adresse mac saisie et le vlan id 80 il y a le sous masque qui remonte 255.255... Et il y a des paquets gpon data et omci.
-
Vous n'avez pas toujours d'authentification PPPoE ?
-
Vous tenté de remplacé quel ONT ? ZTE , Huawei , Alcatel ?
Moi j'ai pu remplacer mon ZTE par un "TX-VG1530" plus précisément celui dans la photo
(https://static.tp-link.com/TX-VG1530(US)3.0-F_large_1552910390999c.PNG)
Mais j'ai réussi à configurer d'autres ONTs pas seulement le TP-LINK en question
Je tiens à remercier tous les membres sur ce topic pour leur contribution.
Cependant je suis recemment fibré avec IAM, et on m'a branché le fameux zte F660 qui n'est bon que pour la poubelle.
j'essaie depuis 1 semaine de le remplacer par un Jazztel ZTE F680, mais je me plante sur la configuration. EN faite j'arrive pas à remplacer le sn du PON la case est grisée, et donc je ne peux mettre le sn de mon routeur Initial.
Quelqu'un peut m'aider à résoudre ce soucis, et à configurer ce nouveau routeur F680 ?
Merci d'avance, et bonne soirée à tous :)
-
J'ai acheté ce routeur ZTE F680 il y a quelques mois , j'ai pas pu changer le numéro de série , j'espère que vous trouverez quelqu'un qui vous aidera à le faire
Si vous tenez à changer le F660 par un Dual Band sans vous casser la tête , il existe dans le marché des routeurs TP-LINK et Huawei facile à configurer , vous pouvez y saisir n'importe quel numéro de série et ça marchera.
-
J'ai acheté ce routeur ZTE F680 il y a quelques mois , j'ai pas pu changer le numéro de série , j'espère que vous trouverez quelqu'un qui vous aidera à le faire
Si vous tenez à changer le F660 par un Dual Band sans vous casser la tête , il existe dans le marché des routeurs TP-LINK et Huawei facile à configurer , vous pouvez y saisir n'importe quel numéro de série et ça marchera.
Bonsoir Omer, et merci pour ton rapide intervention. donc apparemment c'est pas facile de changer le GPON Sn sur un zte F680 ? car j'avais également vu des vidéos sur YouTube de quelqu'un qui a pu les faire fonctionner au lieu du f660 sur une ligne FTTH de iam et j'ai même entendu qu'ils sont en vente à Casa déjà configuré et prêt à l'emploi. le soucis c'est que je suis plus à casa mais à Kenitra, en plus un ami m'avais déjà rapporté un f680 de l’Espagne, et que j'essaie de configurer mnt.
Par contre au cas ou j'arriverai pas à le faire, vous me conseiller quel huawei ? et que je peux facilement configurer avec mon gpon sn et mon password ?
En vous remerciant d'avance, je vous souhaite bonne fin de soirée
-
Oui c'est vrai qu'il y a des vidéos sur YouTube sur des F680 , leur but c'est faire la pub pour les vendre préconfiguré (le vendeur demande le SN du client avant de les livrer)
Moi j'ai pas réussi à la configurer mais j'essaie pas de vous dissuader , vous pouvez tenter le coup.
Pour Huawei , il y a plusieurs model Dual Band , je vous conseille le HS8546V5 , il est facile à configurer
-
Bonjour à tous.
Je voudrai juste apporter une petite précision par rapport au ZTE F680 de Jazztel.
d'après ce que je sais, à travers des posts d'utilisateurs en Espagne, la seule façon de changer son SN et de mettre la main au cambouis. Il faut l'ouvrir en fait et extraire les données avec un cable et un logiciel spécifiques, faire des manipulations sur ces données pour changer son SN puis les remettre dans l'ONT. Une opération fastidieuse qui en dissuaderait plus d'un, sauf nos amis de Derb Ghallef qui doivent faire ça à la chaine ;) :)
Donc, à mon avis, il vaut mieux se procurer un ONT/Router, ou mieux, un ONT et un Routeur faciles à configurer à partir de leur interface Web et prier que ça marche comme pour Omer et pour moi. Car d'autres utilisateurs, comme notre ami tazisa n'ont pas réussi à remplacer leur ONT/Router.
Si la manip sur le hardware vous tente, voici une méthodologie trouvée sur un forum espagnol: https://www.adslzone.net/foro/fibra-optica.94/manual-claves-gpon-sip-acceso-zte-f680.425756/
-
Oui c'est vrai qu'il y a des vidéos sur YouTube sur des F680 , leur but c'est faire la pub pour les vendre préconfiguré (le vendeur demande le SN du client avant de les livrer)
Moi j'ai pas réussi à la configurer mais j'essaie pas de vous dissuader , vous pouvez tenter le coup.
Pour Huawei , il y a plusieurs model Dual Band , je vous conseille le HS8546V5 , il est facile à configurer
Je pense d'après tout ce que j'ai vu et ce que j'ai lu, que si on arrive à changer le Gpon SN sur la configuration et le remplacer par celui de notre routeur fourni par IAM, le reste de la configuration est simple et on pourra le faire fonctionner. En tout cas je vais essayer de tenter au debut, et si j'arrive pas, donc je passerai à l'achat de ce Huawei HS8546V5.
Par contre avez vous une idée sur son prix de vente raisonnable ?
-
Bonjour à tous.
Je voudrai juste apporter une petite précision par rapport au ZTE F680 de Jazztel.
d'après ce que je sais, à travers des posts d'utilisateurs en Espagne, la seule façon de changer son SN et de mettre la main au cambouis. Il faut l'ouvrir en fait et extraire les données avec un cable et un logiciel spécifiques, faire des manipulations sur ces données pour changer son SN puis les remettre dans l'ONT. Une opération fastidieuse qui en dissuaderait plus d'un, sauf nos amis de Derb Ghallef qui doivent faire ça à la chaine ;) :)
Donc, à mon avis, il vaut mieux se procurer un ONT/Router, ou mieux, un ONT et un Routeur faciles à configurer à partir de leur interface Web et prier que ça marche comme pour Omer et pour moi. Car d'autres utilisateurs, comme notre ami tazisa n'ont pas réussi à remplacer leur ONT/Router.
Si la manip sur le hardware vous tente, voici une méthodologie trouvée sur un forum espagnol: https://www.adslzone.net/foro/fibra-optica.94/manual-claves-gpon-sip-acceso-zte-f680.425756/
Je viens de lire cette manip sur ce forum, mais je pense que c'est plus pour extraire les id et mdp des configurations Fibre et Sip pour Voip des routeur F680 des opérateurs jazztel et masmovil pour pouvoir les utiliser sur d'autres ONT / Routeur libre, alors que dans mon cas j'ai tous les identifiants et mot de passe pour configurer ma connexion et mon tel voip, par contre ce qui me reste à faire c'est uniquement changer le Gpon SN sur le routeur ZTE F680 que j'ai, pour pouvoir le faire fonctionner.
En effet d'après un ami sur casa, il a entendu dire que les anciens ZTE680 qui datent de 2016 et ant (Version Hardware V2) peuvent être configuré sans qu'ils soient ouvert juste un firmware qu'il faut installer et la manip se fait sur ordinateur je pense à travers telnet, alors que les modèles récents ( Version Hardware V4) ceux ci doivent effectivement être ouvert, et une manipulation physique doit être faite.
Donc vous n'avez pas une idée sur la manière pour se connecter à ce routeur en Telnet ?
Merci d'avance et bonne soirée à tous
-
Donc vous n'avez pas une idée sur la manière pour se connecter à ce routeur en Telnet ?
D'après le même forum, je crois que c'est login/pass: root/root ou root/Zte521 (respecter la casse)
Sinon, voici un tuto toujours en Espagnol (Désolé mais c'est les utilisateurs les plus actifs du F680) expliquant comment faire la manip.
Bonne chance
-
D'après le même forum, je crois que c'est login/pass: root/root ou root/Zte521 (respecter la casse)
Sinon, voici un tuto toujours en Espagnol (Désolé mais c'est les utilisateurs les plus actifs du F680) expliquant comment faire la manip.
Bonne chance
J'ai essayé avec puttytel pour ce connecter en telnet sur ce 680 et j'ai essayé root et Zte521 mais j'ai tjrs password is incorrect , mais je remarque que quand je tape le password rien ne s'affiche je sais pas si c'est normal ou pas, mais en tapant tout le mot aucun caractère ne s'ajoute sur le curseur vert !!
Par contre je ne vois pas le lien pour le tuto dont tu m'a parlé ? ( L'espagnol n'est pas un soucis, je me debrouille un peu, si nn merci google Trad lol ).
Merci en tout cas cher ami Aljarreau pour tes réponses, et ta précieuse aide :)
-
Oups, désolé pour le lien, le voici: https://www.youtube.com/watch?v=8QGfMwmYu8k
Par contre pour la connexion avec putty ou en simple ligne de commande sur ton pc, quand tu tapes le password, tu ne vois rien s'inscrire, c'est normal (car hérité des systèmes Linux qui ne badinent pas avec la sécurité). Donc il faut faire attention à ce que tu tapes (bien sur le Z de Zte521 est en majuscules), aussi ne pas faire de copier coller des mots de pass, ça ne marche pas toujours ;)
Ceci dit, aussi bien les identifiants telnet que le Tuto ne sont valables que pour la V2 si bien compris ;) :)
-
Oups, désolé pour le lien, le voici: https://www.youtube.com/watch?v=8QGfMwmYu8k
Par contre pour la connexion avec putty ou en simple ligne de commande sur ton pc, quand tu tapes le password, tu ne vois rien s'inscrire, c'est normal (car hérité des systèmes Linux qui ne badinent pas avec la sécurité). Donc il faut faire attention à ce que tu tapes (bien sur le Z de Zte521 est en majuscules), aussi ne pas faire de copier coller des mots de pass, ça ne marche pas toujours ;)
Ceci dit, aussi bien les identifiants telnet que le Tuto ne sont valables que pour la V2 si bien compris ;) :)
Merci bien pour la vidéo, mais par hasard j'était bien sur une autre vidéo de cette même chaine youtube NASeros
Par contre j'ai essayé le telnet via 2 ogiciels Putty ainsi que SecurCRT mais avec les 2 c'est pareil, les 2 mots de passe tapé que ce soit root ou Zte521 (avec un Z majuscule) ne fonctionnent pas malgré que c'est un ZTE avec un Hardware V2. par contre le terminal Telnet ne veut pas focntionner sur mon windows 10, donc j'ai pas pu tester en ligne de commande sur PC malgré l'activation du telnet sur les programmes et fonctionnalités du w10. je vais essayer de trouver un pc sur xp pour tester également dessus, si nn je sais pas peut être que le telnet n'ai pas activé sur le routeur en accès ethernet, et qu'il faut une manipulation quelque part pour l'activer, ou peut être downgrader son firmware ;(
-
Je pense d'après tout ce que j'ai vu et ce que j'ai lu, que si on arrive à changer le Gpon SN sur la configuration et le remplacer par celui de notre routeur fourni par IAM, le reste de la configuration est simple et on pourra le faire fonctionner. En tout cas je vais essayer de tenter au debut, et si j'arrive pas, donc je passerai à l'achat de ce Huawei HS8546V5.
Par contre avez vous une idée sur son prix de vente raisonnable ?
Le Huawei HS8546V5 est vendu à 47$ (frais de livraison inclus ) dans les sites e-commerce chinois , il vaut mieux choisir la version SC/APC
Il y a aussi TP-LINK Archer Xr500v qui est facile à configurer
En ce qui concerne le ZTE F680 , j'ai la version 2 et j'ai réussi à y accéder au Telnet j'ai même changé le SN mais à chaque redémarrage du routeur, il garde son SN initial
-
Le Huawei HS8546V5 est vendu à 47$ (frais de livraison inclus ) dans les sites e-commerce chinois , il vaut mieux choisir la version SC/APC
Il y a aussi TP-LINK Archer Xr500v qui est facile à configurer
En ce qui concerne le ZTE F680 , j'ai la version 2 et j'ai réussi à y accéder au Telnet j'ai même changé le SN mais à chaque redémarrage du routeur, il garde son SN initial
Merci omer pour ta réponse,
alors ma question est comment a tu accédé au telnet pour lui changer le SN ? j'arrive tjrs pas à y acceder malgré que j'ai aussi un V2, j'ai utilisé Putty et SecureCRT et avec les 2 mots de passe Zte521 et root, aucun n'a marché ( Password is incorrect). as tu activé une option sur son interface web pour se connecter en telnet, ou bien avec le cable usb TTL, ou as tu changé son firmware ?
Merci d'avance pour ton éclaircissement, et bonne soirée
-
Merci omer pour ta réponse,
alors ma question est comment a tu accédé au telnet pour lui changer le SN ? j'arrive tjrs pas à y acceder malgré que j'ai aussi un V2, j'ai utilisé Putty et SecureCRT et avec les 2 mots de passe Zte521 et root, aucun n'a marché ( Password is incorrect). as tu activé une option sur son interface web pour se connecter en telnet, ou bien avec le cable usb TTL, ou as tu changé son firmware ?
Merci d'avance pour ton éclaircissement, et bonne soirée
Je me rappelle plus exactement des détails c'était il y a longtemps , non j'ai pas utilisé de USB TTL , j'ai pas tenté d'ouvrir le routeur , j'ai utilisé une clé USB pour envoyer des commande via le protocole SMB
J'ai encore ces liens dans mes favoris , j'espère que ça pourrait t'aider
http://karman.cc/blog/archives/914
https://josejuan.github.io/posts/2017-11-24-router-zte-f680-root-access.html
-
Pour résumer, à mon avis, les ZTE sont à éviter quand on veut se passer des équipements de l'opérateur et faire une installation propre. Alors autant faire un bon investissement et passer à un matériel mieux connu pour sa robustesse et sa facilité de configuration, genre TP-Link, Asus ou encore les derniers Huawei. Ça évite au moins de perdre son temps pour se rendre compte à la fin que le jeux ne valait pas vraiment la chandelle. Même si du temps, on en a tous en cette période de confinement ;) Alors autant l'utiliser à apprendre des choses qui valent la peine de plancher dessus.
Tiens nous au courant :)
Enfin je rajouterai pour ta gouverne que j'utilise pour ma part depuis quelques semaines, le TP-Link TX-6600, un simple ONT acheté neuf en France (surtout pas le model chinois) et j'en suis plus que satisfait.
-
Exactement , je ne vois pas de différence entre le F660 et le F680
-
Exactement , je ne vois pas de différence entre le F660 et le F680
Si y a une grande différence entre le 660 vendu par IAM à 350 balles et juste le 670 qu'ils proposent en dual band à 1200 balles par contre, alors que le 680 est encore mieux, j'en ai les 2 mnt, et je peux vous confirmer qu'il y a une grande différence que ce soit au débit qui ne dépasse pas 80mb au meilleur des cas avec le 660 alors qu'avec le 680 que j'utilise pour l'instant juste comme point d'accès le débit en 2.4g arrive à 88mb alors qu'en 5G c'est 96mb voir 98 Mb quelque fois, encore la portée du 680 est bien meilleur il couvre toute ma maison, tandis que le 660 n'arrive pas sur quelque endroits. Et aussi dernière différence le F680 a une Ram de 256Mo bien meilleur que celle du 660 :)
En tt cas pour l'instant je l'utilise en point d'accès en attendant qu'il soit configuré avec le sn du 660. Mais si Nn par la suite dès que j'aurai la possibilité je ferai l'acquisition d'un huwaei comme tu m'avais suggèré s'il est aussi performant et facile à configurer :)
-
Ils ont la même interface web , les mêmes fonctionnalités , j'ai pas testé le WiFi.
Je vous conseille de chercher également le TP-LINK Archer Xr500v (avec un connecteur optique SC/APC) , il est un peu cher que le Huawei , mais ça vaut son coût
-
Ils ont la même interface web , les mêmes fonctionnalités , j'ai pas testé le WiFi.
Je vous conseille de chercher également le TP-LINK Archer Xr500v (avec un connecteur optique SC/APC) , il est un peu cher que le Huawei , mais ça vaut son coût
Pour l'interface web je confirme que c'est la même, pas d'options supplémentaires, donc sauf l'amélioration du signal wifi et l'ajout de la bande 5ghz et la Ram de 256 qui le différencie du 660, par contre pour une utilisation avancée avec les options comme le VPN, DNS, ou QOS il faudra rebrousser son chemin, et choisir un autre routeur plus performant comme Asus, Net gear ou TP Link
-
Si vous souhaitez avoir ces options là , TP-LINK ou Huawei ne vous apporteront pas grand chose
Asus Oui , mais vous devriez le raccorder avec un ONU , tel que le HG8310M
-
Salut tout le monde.
C'est en "googlant" que je suis ,heureusement, tombé sur ce forum bien fait. Mais il me semble que c'est haut pour moi.
Bref,j'ai un zte f660 de Maroc Télécom et je veux le changer par un zte f680 v2 (j'en ai acheté deux au bal à moins de 3 euro).
J'ai compris que ceci est possible en changeant le numéro de série.J'ai lu les vingt pages de ce sujet ainsi que le sujet abordé dans le lien suivant: https://lafibre.info/afrique/jai-enfin-pu-remplacer-lont-zte-f660-de-maroc-telecom/msg687554/#msg687554 .
Je me trouve un peu perdu. J'ai réussi à me connecter par telnet via PuTTy en suivant les précieuses indications de ce forum.Mais je voudrais ,si c'est possible, que quelqu'un résume les étapes à suivre et surtout comment changer le numéro de serie de f680.
Je demande trop pour ma première participation.
-
Salut à tous
En attendant une réponse de vous, je suis allé jeter un coup d'oeil, comme l'a mentionné Aljarreau, par des forums espagnoles https://www.adslzone.net/foro/fibra-optica.94/manual-claves-gpon-sip-acceso-zte-f680.425756/page-29 (https://www.adslzone.net/foro/fibra-optica.94/manual-claves-gpon-sip-acceso-zte-f680.425756/page-29) et en s'aidant de Google translate ( ce qui n'est pas du tout évidant !) je suis parvenu à obtenir le fichier ramf680.txt.Je l'ai ouvert avec notepad++.
Ce fichier contient-il le numéro de série ? Et, s'il vous plait, comment le changer?
-
Bonsoir,
Désolé de ne pas pouvoir t'aider. Je n'ai jamais eu entre les mains un routeur de marque ZTE, je ne connais donc pas la procédure.
Par contre, comme tu as pu le constater, les espagnols sont très actifs dans les forums avec les modèles f660 et F680 qui sont largement distribués là-bas.
Tu peux à toute fin utile consulter le site d'un Geek espagnol que tous ses compatriotes consultent, c'est par ici: https://naseros.com/?s=F680
Sinon, il paraît qu'à Derb Ghallef il y a des chopes qui pourront faire le boulot à ta place, mais je n'y crois pas trop, s'il faut ouvrir le Routeur.
Pour ma part, si devais changer de Routeur (ce que j'ai déjà fait), j'opterai pour un modèle sur lequel on peut changer de SN facilement, dans le menu admin. Il en existe beaucoup sur le marché, neuf et d'occasion.
Bon courage pour la suite :)
-
Merci cher Aljarreau pour votre réponse.
D'après vos participations,j'ai bien compris que vous n'avez un tel routeur mais il parait bien que vous avez une forte connaissance dans ce domaine.
Je vais continuer à chercher la solution et je suis sûr que quelqu'un,ici, m'aidera.
Je vais certainement consulter le forum espagnol que vous m'avez mentionné.
Merci
-
Sinon, il paraît qu'à Derb Ghallef il y a des chopes qui pourront faire le boulot à ta place, mais je n'y crois pas trop, s'il faut ouvrir le Routeur.
Surement mon cher Aljarreau, mais d'une part , je suis très loin de Derb Ghallef et d'autre part, je préfère chercher des solutions à ce genre de difficultés par curiosité native. Une solution trouvée après des efforts est meilleure .N'est-ce pas? :)
-
Surement mon cher Aljarreau, mais d'une part , je suis très loin de Derb Ghallef et d'autre part, je préfère chercher des solutions à ce genre de difficultés par curiosité native. Une solution trouvée après des efforts est meilleure .N'est-ce pas? :)
Certainement ;)
Alors si tu arrives à résoudre ton problème, merci de nous faire un petit Tuto (en français, Lol!) pour permettre aux autres membres intéressés d'en profiter.
Bon Weekend :)
-
Merci mon cher Aljarreau pour votre suivi.
Je suis convaincu que j'arriverai à une solution tant que je suis dans ce forum entouré et encadré par des personnes telles que vous ,Omer, Scofy63..et bien d'autres.
Il se peut que la solution soit présentée par vous, Omer ou Scofy63...L'important c'est d'y arriver et de partager avec les autres.
Mes respects
-
Salut à tous
Je voudrais savoir quelles sont les infos à changer dans F680?
Suffit-il seulement changer le SN? ou faudra-t-il changer le password du SN et autre chose?
Merci de votre aide
Rappel:je veux changer mon zte f680 de Maroc Telecom par un zte f680 Jazztel.
-
Salut à tous
Je voudrais savoir quelles sont les infos à changer dans F680?
Suffit-il seulement changer le SN? ou faudra-t-il changer le password du SN et autre chose?
Merci de votre aide
Rappel:je veux changer mon zte f680 de Maroc Telecom par un zte f680 Jazztel.
Salut,
De ce que je sais et ça a été mentionné plusieurs fois dans ce post, l'opérateur se base uniquement sur le SN pour authentifier la connexion. Tu dois donc changer uniquement ce SN qui se compose de 16 caractères hex (les 8 premiers son le Vendor ID, généralement ZTEG converti en hex et les 8 autres sont ceux qui te sont attribués par l'opérateur). Tu dois aussi faire attention à mettre le bon Vlan (10, 80 ou 881) pour cela, il n'y a pas de règle, il faut tester (Dans mon cas, c'était 881 pour le Nokia et 80 pour le TP-Link, pour le ZTE pas mal de videos sur youtube parlent du Vlan 10). Alors essaye et dis-nous ;) :)
-
Vous avez tout résumé Mr aljarreau
juste une remarque , le VLAN ZTE c'est 80 pas 10
-
Salut,
Tu dois aussi faire attention à mettre le bon Vlan (10, 80 ou 881) pour cela, il n'y a pas de règle, il faut tester (Dans mon cas, c'était 881 pour le Nokia et 80 pour le TP-Link, pour le ZTE pas mal de videos sur youtube parlent du Vlan 10). Alors essaye et dis-nous ;) :)
Merci
SN changé avec succès,j'ai essayé 10 en vlan (s'agit-il de VLAN ID ?) mais je n'obtiens pas d'internet bien que tous les voyant sont en vert.
J'ai voulu extraire le mot de passe du SN de F660 mais celui-ci refuse de se connecter par Telnet.J'ai essayé par Putty ou par cmd mais en vain. L ef680 quand à lui il se connecte sans aucun problème.
Le vlan redevient 90 en redémarrant le routeur !
-
Juste une dernière clarification, quoi que bien expliquée dans les posts précédents:
Rien ne sert de se connecter en Telnet pour récupérer ou changer le SN des Routeurs ZTE (ce n'est plus possible depuis longtemps), il faut passer par un Jtag (ouvrir le ZTE, souder dessus un composant, se connecter au ZTE par l'intermédiaire de ce composant et changer le SN en modifiant un fichier uniquement accessible par ce mode, la méthode est expliquée sur les forums espagnols). Quant à récupérer celui du F660 il est toujours possible de le copier à partir de l'interface admin pour le coller plus tard sur le fichier en question.
Une fois cette manip réussie, il faudra essayer de s'authentifier en testant avec les Vlan ID cités plus haut (80 ou 10) et ne pas oublier de sauver la config quand vous changez de Vlan (en cliquant sur le bouton "Save" en bas de la page en question). Il n'y a aucune raison que la config sauvegardée ne soit pas retrouvée après redémarrage si vous avez bien suivi les instructions.
-
Bonsoir,
Après avoir reçu de nombreux messages en privé me demandant de l'aide pour configurer le TP--Link (TX-6610), j'ai décidé de publier un Tuto, en me basant sur ma propre expérience et celle de quelques amis qui m'ont aidé le faire fonctionner correctement, du moins, chez-moi ;) :)
Voici le lien vers le tuto:
https://lafibre.info/routeur/tuto-remplacer-le-modem-de-loperateur-maroc-telecom-par-un-ont-tp-link/
-
Merci pour le partage.