Miniguida: sostituire Vodafone Station con Edgerouter Lite

[hackmaster]

La password per entrare é il codice pratica Vodafone.
Il Mac address é quello della Vodafone station e lo usa il pppoe creato dalla edgerouter

[hackmaster]

ecco la guida su come procedere : https://community.ubnt.com/t5/UFiber...p/2139059#M511

[hackmaster]

L'autenticazione dell'ONT avviene mediante seriale e password (codice pratica vodafone)

https://blog.onedefence.com/changing...no-g-part-one/

[luponata]

Ciao ragazzi,

riprendendo il lavoro di hackmaster

pensavo ad una cosa ancora più estrema

prendere un ER-X-SFP, installare un modulo GPON ONU nella porta SFP e bypassare completamente l'ONT della huawei,

dite che sia possibile ?

ps: posso anche accontentarmi di questo ==>> https://www.ui.com/ufiber/ufiber-nano-g/

[hackmaster]

Si. Io ci sono riuscito. Confermo che l autenticazione è fatta solo da seriale e password. Ho tribolato solo un po per cambiare il seriale in maniera definitiva. La password (numero di pratica) va messa su PLOAM password. Felicissimo di essermi liberato della VSR. Un altro pianeta e poi la velocita e i dbm sul display. Una figata pazzesca

[hackmaster]

Quindi per rispondere alla tua domanda.. se prendi un sfp con seriale modificabile allora il tutto è fattibilissimo.

[hackmaster]

https://openwrt.org/toh/ubiquiti/ubi...uter_x_er-x_ka

[Derevko]

Ciao,

non riesco ad assegnare il mac alla vlan 1035, mi dice che non va bene:

set interfaces ethernet eth0 vif 1035 mac E4:XX:XX:XX:XX:XX

e poi nei log:

flags 0x11 failed: Cannot assign requested address

Dove sbaglio?

[lubboster]

Originariamente inviato da hackmaster

Sto scrivendo con l'edgerouter... voleva i due punti nel mac address :-(

Adesso vorrei che eth1 2 3 4 fossero tutte nella stessa rete... ovvero 192.168.1.x mentre al momento solo la eth1 appartiene a quella desiderata. le altre porte appartengono alla 192.168.2.x

Ciao!
Sei riuscito a configurare le altre eth nella stessa rete dell'interfaccia LAN?
Come hai fatto?

Grazie!

[lubboster]

Alla luce delle informazioni pubblicate da Vodafone per utilizzare un router "libero", bisogna modificare qualcosa nella configurazione?

https://www.vodafone.it/portal/Priva...em-Alternativo


Es. user-id e password pppoe0 vanno impostati a "vodafoneadsl" o rimane la regola descritta in precedenza?
Anche lo host-uniq è ancora valido come descritto?

Grazie

[lubboster]

Questa guida è stata illuminante, magari può essere utile:

https://github.com/mjp66/Ubiquiti

[lubboster]

Non riesco a far funzionare la linea voce.
pppoe 1 si connette ma il telefono non funziona.

sapete spegarmi il significato di

interface-route 172.16.0.0/12 {
            next-hop-interface switch0 {
                disable
            }
            next-hop-interface pppoe1 {
            }
        }

Grazie

[korvapuusti]

A partire dalla soluzione descritta qui

    ethernet eth0 {
        address 192.168.100.2/30
        duplex auto
        firewall {
            in {
                name WAN_IN
            }
            local {
                name WAN_LOCAL
            }
        }

come si vede, ho aggiunto una sezione per consentire il collegamento alla GUI dell'ONT.

port-forward {
    auto-firewall enable
    hairpin-nat disable
    lan-interface eth1

puo' servire disabilitare l'hairpin-nat.

protocols {
    static {
        interface-route 10.0.0.0/8 {
            next-hop-interface pppoe1 {
            }
        }
        interface-route 91.80.35.0/24 {
            next-hop-interface pppoe1 {
            }
        }
        interface-route 172.16.0.0/12 {
            next-hop-interface pppoe1 {
            }
        }
    }
}

queste sono le static route necessarie per la rete privata vodafone e i corrispondenti nameserver, dove ppoe1 e' ovviamente la connessione pppoe stabilita dal router su VLAN 1035, usando host-uniq

    nat {
        rule 5000 {
            description "masquerade for Voice"
            destination {
            }
            log disable
            outbound-interface pppoe1
            protocol all
            source {
            }
            type masquerade
        }
        rule 5001 {
            description "masquerade for WAN"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
                address 192.168.MIASUBNET.1/24
            }
            type masquerade
        }
        rule 5002 {
            description ONT
            destination {
                address 192.168.100.1
            }
            log disable
            outbound-interface eth0
            protocol all
            type masquerade
        }

Nella configurazione precedente distinguevo fra MIASUBNET e MIASUBNETVOCE, dove con MIASUBNETVOCE indicavo la subnet cui era collegata la VSR. In realta' la differenza ora non ha molto senso, perche' anche da MIASUBNET si puo' accedere alla rete voce internet, per cui ognuno puo' decidere come usare le due subnet corrispondenti a eth1 e eth2 (ricordo che non vanno messe in bridge pena impossibilita' di usare l'accelerazione hw; l'ER-lite NON ha uno switch).
L'ultima regola serve a collegarsi all'ONT. Per il resto la subnet presente nella regola 5001 serve se non si vuole usare per la lan tutto cio' che e' collegato alla eth2. Non e' strettamente necessaria, soprattutto se si usa quella porta per altri dispositivi e/o LAN. Volendo, si potrebbe aggiungere una subnet nella regola 5000 in modo da riservare una porta per i dispositivi VoIP e una per quelli dati. Senza specificare una subnet, qualsiasi dispositivo collegato al router puo' accedere alla rete interna Vodafone. L'ordine e' importante.

La sezione sul server pppoe serve unicamente a consentire il collegamento della VSR. Se non la si usa piu', puo' essere eliminata.

[mantoz77]

Ciao a tutti,
ho seguito la guida e ho sostituito la VSR con il mio ER-X.
Ci sono un po' rimasto male però, perchè mentre prima con lo speedtest nella configurazione ER-X + VSR arrivavo a banda piena (900+ Mbps e 200+ in up) ora, finalmente liberato dalla VSR, con il solo ER-X arrivo max a 400.

Ho controllato piu' volte la configurazione e sono sicuro che mi stia sfuggendo qualcosa...
L'offload e' attivo (nell'ER-X si chiama offload hwnat, ma non dovrebbe cambiare molto).
Il firewall sembra ok (e non so quanto possa averci a che fare).
Tutto il resto e' come nella mia config precedente (ER-X + VSR a monte).

Avete suggerimenti su cosa controllare?
Mi scoccia un po' aver tolto la VSR e andare piu' piano di prima

Grazie per ogni suggerimento!
mantoz

[korvapuusti]

Originariamente inviato da mantoz77

Ciao a tutti,
ho seguito la guida e ho sostituito la VSR con il mio ER-X.
Ci sono un po' rimasto male però, perchè mentre prima con lo speedtest nella configurazione ER-X + VSR arrivavo a banda piena (900+ Mbps e 200+ in up) ora, finalmente liberato dalla VSR, con il solo ER-X arrivo max a 400.

Ho controllato piu' volte la configurazione e sono sicuro che mi stia sfuggendo qualcosa...
L'offload e' attivo (nell'ER-X si chiama offload hwnat, ma non dovrebbe cambiare molto).
Il firewall sembra ok (e non so quanto possa averci a che fare).
Tutto il resto e' come nella mia config precedente (ER-X + VSR a monte).

Avete suggerimenti su cosa controllare?
Mi scoccia un po' aver tolto la VSR e andare piu' piano di prima

Grazie per ogni suggerimento!
mantoz

Hai qualche forma di QoS attivato?

[mantoz77]

Originariamente inviato da korvapuusti

Hai qualche forma di QoS attivato?

No, nulla.
Sono perplesso...
Avendo salvato la configurazione sono anche tornato indietro (er-x + vodafone station) e sono tornato a banda piena. Evidentemente è un mio problema di configurazione.

mantoz

[lubboster]

Originariamente inviato da hackmaster

Quindi per rispondere alla tua domanda.. se prendi un sfp con seriale modificabile allora il tutto è fattibilissimo.

Qualche consiglio?

[ophidio.1975]

Essendo diventato un poco un ginepraio korvapuusti che ne diresti di fare un post aggiornato su edgerouter e connessione Vodafone magari cone e senza vsr per la fonia? Io posso dire che su edgrouter-x SFP sulla eth5 inserendo modulo sfa fornito con la vsr sembra funzionare il tutto, ma faccio ancora confusione con alcune cose per questo chiedo se puoi il post aggiornato alla luce dei nuovi parametri.

[ophidio.1975]

Ok alla fine ci sono riuscito ho creato uno scenario fatto in questo modo Edgrouter X SFP, che gestisce tutta la rete cablata, e a cui è collegata la VPS che gestisce al momento fonia e wifi. Quindi in pratica la fibra è diretta nell'edgerouter.

Allego uno Speedtest non male che prima con VPS non riuscivo a raggiungere.

[luponata]

Originariamente inviato da ophidio.1975

Ok alla fine ci sono riuscito ho creato uno scenario fatto in questo modo Edgrouter X SFP, che gestisce tutta la rete cablata, e a cui è collegata la VPS che gestisce al momento fonia e wifi. Quindi in pratica la fibra è diretta nell'edgerouter.

Allego uno Speedtest non male che prima con VPS non riuscivo a raggiungere.

Fantastico! e per chi non vuole la fonia, può sempre togliere la station

Che modulo SFP hai usato?

----------- Aggiornamento -----------

Nel frattempo ho preso un modulo Huawei MA5671A, siccome è necessario cambiare la password GPON ho previsto 2 metodi:

1) Utilizzare una Vodafone Power Station (Che ha la comoda opzione dentro la pagina di configurazione)
2) Accedere alla shell SSH del modulo SFP dopo opportuno ponticellamento dei PIN dello stesso (ci sono board apposite senza dover saldare nulla)

Siccome desidero togliere la vodafone station non avrò più il failover automatico con la vodafone key inserita, per cui effettuerò lo stesso lavoro con un router LTE a valle dell'EdgeRouter X SFP, devo capire quanti GB ho disponibili se userò la stessa SIM Vodafone (Visto che la connessione tramite Station è flat e dopo non lo sarà più).

Al limite sono libero di prendere una SIM di un altro operatore (20GB al mese saranno più che sufficienti), fortuntamente il router LTE ha 2 slot quindi nei momenti di sfiga oltre alla linea fissa vodafone potrò affidarmi ad un failover con altri 2 operatori