光猫是运营商自家的对等 10G-EPON 的 SFU 猫,只有一个 10G 电口和 PON 口,无管理后台。
路由器直插光猫电口就能直接用 DHCPv6 拿到 IPv6 前缀,IPv4 走 4in6 隧道。
打算用 XE-99S 猫棒取代这个光猫(猫棒和光猫使用的都是 Cortina CA8271x ),目前看来改 MAC 地址就能成功向 OLT 注册
但是 DHCP 拿不到地址,猫棒默认似乎是全透模式,运营商的 VLAN 划分也完全不清楚是怎样的。
联系运营商要 VLAN 信息这条路已经确定不可能走通了(日本人死脑筋
有办法在路由器上对光猫抓 VLAN 的信息吗?
1
buaacss 2023-10-07 20:59:10 +08:00
日本的光猫上没有 vlan 信息吗?
|
2
ChangeTheWorld 2023-10-07 21:23:32 +08:00
VLAN 在路由上面有吧,另外那个 4in6 搞起来似乎也比较麻烦
|
3
yyzh 2023-10-07 21:23:54 +08:00 via Android
日本当地论坛应该有相关的讨论吧?
|
4
username1919810 OP @buaacss #1 没管理后台,有也看不到。
|
5
username1919810 OP @ChangeTheWorld #2 4in6 我倒是架好了,现在想把光猫换成猫棒,碰到了这个问题
|
6
username1919810 OP @yyzh #3 翻遍了 5ch 等地方,看起来没人讨论这个问题(
|
7
ChangeTheWorld 2023-10-07 21:29:24 +08:00
电脑上开 Wireshark 抓包,路由器 WAN 口插电脑上看获取了什么 VLAN ,应该行得通
|
8
username1919810 OP @ChangeTheWorld #7 光猫还是路由器?因为 ISP 路由器和我自己的 openwrt 软路由插那个光猫都是能直接 dhcpv6 拿到前缀上网,所以不太清楚到底是不是那个光猫上有划分 vlan
|
9
ChangeTheWorld 2023-10-07 22:02:45 +08:00
@username1919810 从你这个描述来看 VLAN 还是在光猫上的,光猫没管理页面的话比较难搞,要是拆机有 TTL 还能看看…别的方法是有但是海外估计没这个条件
|
10
buaacss 2023-10-07 22:08:29 +08:00
vlan 是在光猫上的,就像楼上说的,除非你能 ttl 到光猫上,不然没别的办法了。vlan 都在光猫上 untag 掉了。
|
11
buaacss 2023-10-07 22:11:33 +08:00
不知道 openwrt 能不能刷在一个光转发器上,如果可以的话,光纤接转发器,转发器接光猫,把 vlan 透传过去。然后在这个设备上抓包。可能某些光纤交换机可以,没这么搞过,不确定。
|
12
yyzh 2023-10-07 22:14:15 +08:00 via Android
10
20 110 都试试,看看哪个能 dhcp 到 ipv6 地址 |
13
nkloveni 2023-10-07 22:33:21 +08:00
光猫开透传模式,电脑上用 wireshark 抓个包,运气好的有广播包啥的,里面是带 vlan tag 的,然后照着配就行了。
|
14
nkloveni 2023-10-07 22:39:14 +08:00
另外还有一种可能是采取了 IPOE 的方式认证,在你请求 DHCP 的时候猫棒自动帮你插入了认证信息。你说起日本我想起来了,好像为了避免 NTT 那个集中式 bras ,大家都在改成 IPOE 认证。如果这样还比较麻烦,自己弄要么 hack 掉那个 SFU ,要不自己整个 OLT ,绝绝子...
|
15
username1919810 OP |
16
username1919810 OP @yyzh #12 倒是可以 0-4096 依次尝试(
|
17
username1919810 OP @buaacss #11 路由器上倒是有两个光口,说不定可以把这两个口配置成端口镜像?但是我没有光模块,只有两个电口模块和一个猫棒
|
18
username1919810 OP @nkloveni #14 给 DHCP 包插认证信息就麻烦了。。
|
19
yunisky 2023-10-08 03:48:48 +08:00
理论上来说,光猫在成功上线之后就已经协商好了 gemPort 和 tcont 的信息了,gemPort 里带的 vlanid 也清楚了,只是有没有方式显示出来的问题。
思路有 2 个, 1 、看看这个能进命令行的猫,有没有什么 show 类的命令,或者 debug 的命令,能把 vlanid 显示出来。 2 、我已知的,华为的猫有这个命令可以用,如果 1 实在不行,可以找个华为的猫来抓抓数据流试试。 |
20
username1919810 OP |
21
zhengrt 2023-10-08 10:29:13 +08:00
|
22
nkloveni 2023-10-08 10:40:08 +08:00
@username1919810 看起来是,有万用表的话用电阻档测一下电源负极和这个通的就 GND ,不是的话 GND 连电源负极就行。建议 wireshark 先抓下包,如果有广播包的话能省很多事
|
23
username1919810 OP @nkloveni 打算之后试试。不过万一是光猫给 dhcp 里面加了料,不知道有没有办法抓 pon 口上行的数据包
|
24
nkloveni 2023-10-08 11:54:34 +08:00
@username1919810
还没研究出来,大佬搞定了求分享。已知有些猫可以把光口镜像给电口,另外有些猫(中兴 f7607 )可以刷成 OLT ,从上游抓包,但中兴的下联光口也是 GPON 的,你这个 10G EPON 还没法这么搞。还没找到便宜的 10G EPON OLT 方案 |
25
TESTFLIGHT2021 2023-10-08 12:47:11 +08:00
日本都是 10GEPON 对称么?用运营商猫呗 也没啥问题
|
26
TESTFLIGHT2021 2023-10-08 12:59:19 +08:00
|
27
username1919810 OP @nkloveni #24 我路由器上两个光口,不知道能不能插两个光模块一个接入户光纤一个接光猫然后在路由器上抓
|
28
username1919810 OP @TESTFLIGHT2021 #25 电口模块太容易过热了能换成猫棒最好
|
29
nkloveni 2023-10-08 14:48:47 +08:00
@username1919810 脑洞有点大,不是专业通信人士搞不清楚这个了。
|
30
cr3bit 2023-10-08 22:23:01 +08:00
ntt 不是可以直接申请小型 onu 的吗
|
31
username1919810 OP @cr3bit #30 10G 线路目前没有小型 ONU
|
32
cr3bit 2023-10-09 01:53:57 +08:00
@username1919810 ○| ̄|_,才注意到入户还没过 1G
|
33
username1919810 OP @nkloveni #13 尝试抓包了,啥都没有 Windows 连 IPv6 都 DHCP 不到
|
34
ppoozl 2023-10-09 17:43:02 +08:00
能过 OLT 注册不一定能上网,以前 0574 GPON 就是上层 OLT 只认库里的猫,P812E 和 HN8255q 都能 O5 但是没法拨号,也没有 VOIP 的 DHCP 地址
|
35
nkloveni 2023-10-09 18:04:38 +08:00
@username1919810 惨了,要不搞个 10g epon 的 OLT ,要不俩 TTL 去翻翻吧,不好搞
|
36
nkloveni 2023-10-09 18:06:22 +08:00
@ppoozl 这个是绑 mac 或者 SN 了吧,看了 PPPOE 的日志,bras 会给一条类似 vlan mismatch 的错误,自己对着改改就好。
|
38
ppoozl 2023-10-09 18:16:11 +08:00
没绑 SN 和 MAC ,绑 SN 的 OLT 注册状态不会是 O5 的
|
39
nkloveni 2023-10-09 18:55:43 +08:00
@ppoozl 不一定的,OLT 认证条件奇奇怪怪的,可能 LOID 对了就让你注册了,但 bras 认证的时候还会把这些信息带过去,然后 bras 发现和 radius 的信息对不上,就把你挂掉了,具体看一下 pppoe 的日志就知道了
|
40
nkloveni 2023-10-09 18:57:03 +08:00
@nkloveni 比如北京联通就是 SN 对了就让你注册了,别的啥都不看,IPTV 也能用,但 PPPOE 的时候就把你挂掉了
|
41
ppoozl 2023-10-09 19:05:08 +08:00
VOICE_TR069 没地址。bras 只管拨号的,桥接塔不知道猫的 SN 和 MAC 的,你 IPTV 能用就是 PPPoE 阶段出错,我这 GPON 是完全不下发数据的,PPPoED 都不响应的。
|
42
ppoozl 2023-10-09 19:11:22 +08:00
你不用质疑这个的,我 SN LOID MAC 全改旧光猫也试过的,我只是告诉你们确实有 OLT 绑定在库猫情况存在的
|
43
username1919810 OP @nkloveni #39 麻烦了,我这里 ISP 不提供 PPPoE 拨号 只有 IPoE 用 DHCPv6 下发一个 PD 前缀
|
44
username1919810 OP @ppoozl #42 这里是 10G EPON 的线路,没有 LOID 这一说。看了看 scfg 里还有 report mode ,LLID 之类的区别
|
45
ppoozl 2023-10-09 19:25:05 +08:00
原理是一样的,你 PON 认证过了不一定就能有下行数据流,如果正常注册成功应该有带 VLAN 的 ICMPv6 RA 消息广播你是能看到的
|
46
ppoozl 2023-10-09 19:26:09 +08:00
如果你抓包啥也看不到,那大概率猫棒没戏,而且猫棒也很热啊
|
47
username1919810 OP @ppoozl #46 ISP 猫抓到的 ICMP 包也看不到 VLAN ,不知道是不是被过滤了。猫棒没尝试过抓包
|
48
ppoozl 2023-10-09 19:29:55 +08:00
ISP 猫的 ICMP 估计是剥了 vlan 的,你猫棒可以抓个包看看
|
49
username1919810 OP @ppoozl #48 电脑没光口网卡,去研究下 openwrt 抓包的教程(
|
50
ppoozl 2023-10-09 19:48:25 +08:00
@username1919810 tcpdump (
|
51
kkk9 2023-10-09 20:15:56 +08:00
SFU 不可能没后台管理的。楼主提供一下具体型号大家帮忙查查资料?
没后台运营商日常装维怎么进行,不可能每次出现场的时候都拆机 TTL 飞进去装维设定的 |
53
username1919810 OP @kkk9 #51 这估计完全没资料,19 年左右 NTT 才正式开通 10G 光纤,
型号就是 NTT 产的 10G-ONU ( OKI 版) 能找到的最详细的资料就是这个了 https://github.com/YuukiJapanTech/CA8271x/ |
54
username1919810 OP @kkk9 #51 另外他们出现场的装维就是直接拿一台新的换上,然后后台改一下 MAC 地址(
|
55
kkk9 2023-10-10 04:14:16 +08:00
|
56
username1919810 OP @ppoozl #50 GG ,抓包之后完全没有下行数据
|
57
ppoozl 2023-10-14 17:43:15 +08:00 via Android
那就是 OLT 限制了 普通人没办法了 骚扰 ISP 机房去吧
|