Terminátor - jak monitorovat

puchnar

Zdravím, Zkoušel jste se někdo dostat do toho CETIN terminátoru s tím jejich custom FW? Jak? Chci ho alespoň monitorovat, ale nedaří se mi se k datům nijak dostat. Díky moc.

jcltm

puchnar Nelze.

sacnok

Proč chceš monitorovat zařízení poskytovatele internetu (služby). To je to samé jak kdyby někdo chtěl po tobě, že si bude monitorovat tvojí anténu na střeše, která je v bridge. Ty bys mu to dovolil?
Proč nemonitoruješ router, který je za tím Terminátorem?

jcltm

Asi tak. Terminátor je CETINu a je součástí jeho sítě. Předávacím rozhraním je Ethernet na Terminátoru, nikoli VDSL jako dříve.

puchnar

Uplně jednoduše, router za ním je CCR do kterého vedou další 2 konektivity od jiných providerů. Uplně běžně monitoruju jak CPE na střeše od providera 2 tak router na druhém konci optiky od provider 1, taky bych rád věděl jak na tom aktuálně ta linka je, pingat tou linkou do internetu mi prostě nestačí, taky by mě z toho routeru zajímalo na kolik je aktuálně slinkován protože na něm mám nejvyšší tarif přes profil 35b (hraniční vzdálenost) a od stavu linek se odvíjí spousta dalších pravidel na routeru.

jcltm

puchnar Prostě se smiřte s tím že se do toho dostat NEDÁ. Rate linky může na dotaz zjistit technik CETINu při instalaci nebo stačí napsat mail na info@cetin.cz . To zařízení je CETINu a je součást jeho sítě a stejně tak jako nemá klient přístup k DSLAM managementu tak ani k Terminátoru. Je to asi těžké pochopit po té dlouhé době modemové, ale předávací rozhraní se prostě přesunulo na Ethernet Terminátora, z nějž leze pouze taggovaná VLAN 848 s připojením k PPPoE (a možná ještě VLAN pro IPTV, ale to nevím jistě, nepoužívám to). Do GPON ONT v bridge taky nemá klient obvykle přístup.
Pokud to je nutně potřeba monitorovat, nezbývá nic jiného než za několik tisíc koupit vlastní VDSL 35b modem a zřídit přípojku bez Terminátoru dokud to jde. Ztrácí se tak ale všechny výhody Terminátoru - např. pokud odejde při bouřce nebo i sám od sebe, tak ho CETIN zdarma nevymění.

testxxx

Mozna to casem pujde, protoze necustomizovany FW primo od vyrobce to umoznuje.

jcltm

testxxx Nedělal bych si naděje. Ten firmware v Terminátoru nemá s tím Zyxeláckým nic společného, je vyvinutý pouze pro CETIN.
---
Možná by do toho šlo přes recovery ten od fw Zyxelu nacpat, ale nechtěl bych vidět reakci CETINu (mají vzdálený monitoring, poznají to) + se tím zazdí funkce co si na tom CETIN vyladil jako např. bonding. NEDĚLEJTE TO!

rsaf

Neřekl bych, že ten FW bude zase tak extra custom. Beztak je to jen přes TR069 "správně nastavený" oem firmware. Je potřeba CETIN požadavky na info o stavu zahltit hned od začítku, aby k nim přístup umožnili. Chápu, že to zařízení je součástí sítě CETINu ale na druhou stranu taky chápu, že zákazník může chtít znát parametry své linky.

jcltm

Ono celkově netuším jak by se dal technicky rozumně přístup do Terminátoru vůbec vyřešit - je to jenom bridge, až router za tím odtaguje VLANu a vytočí PPPoE tunel až k HW vybraného ISP, třeba k Metronetu. Celá síť CETINu je pak jenom transport pro tunel a je z pohledu vnitřní sítě neviditelná a nedostupná.
Jediná možnost jak by to šlo podle mě řešit s jakýmkoli hloupým domácím routerem by byl separátní management port na kterém by běžel DHCP klient.
Spíš by třeba bylo super kdyby měl CETIN něco jako zákaznickou sekci na webu, ke které by dostávali klienti přístupové údaje na smlouvě (nebo takové API do zákaznické sekce konkrétního ISP) a byly by tam právě třeba parametry linky, statistiky přenosu, výpadky, stav linky, možnost třeba vzdáleně restartovat Terminátor atd.

zajdee

jcltm pristup by vyresit sel, na jine otagovane VLAN nebo na neotagovanem rozhrani, kde by bezel DHCP a web server se statistikou. Podobne to ma i Nokia F-010G-B.

jcltm

zajdee Jasně že by to tak šlo, ale za Terminátorem musí být buď switch co umí VLANy nebo pokročilý router. Při použití teplých linků, ASUSů a jiných hojně rozšířených domácích routerů (a nejen těch za pětikilo) by bylo takové rozhraní nepřístupné. Myslím, že CETIN nemá vůbec žádnou motivaci něco takového vyvíjet a upřímně se jim vůbec nedivím. Taky bych byl rád kdyby to aspoň webksicht mělo, ale nedělám si žádné naděje.

puchnar

jcltm Já to chápu ale moc se mi s tím právě smířit nechce, pokud ho může cetin monitorovat proč já z druhé strany ne, je to nejspíš jen o firewallu nebo ne? Ano původně jsem chtěl pořídit vlastní 4005-B60A jenže co jste tak pochopil jde v česku sehnat jen B50A a shánět ho jinde by se už nestihlo, stačilo by uplně kdyby se se z toho dalo vyčítat přes snmp nebo přes cokoli jiného i z té ethernet strany (právě bych čekal že to půjde vzhledem k tomu že ty hloupé domácí routery neumožní přístup k fyzickému rozhraní po vytočení PPPoE), když to nepůjde tak to hold nepůjde no... Ale jinak ta zákaznická sekce taky není špatný nápad ale té se asi nedočkáme.

kozlicek

puchnar jezis kdyt je klientske zarizeni pro koncaky, ne pro ISP, nebo se pletu? 99.999proc kocakum je fuk jaka ma linka snr atd. hlavne ze to jede.Me to prijde jako kdybych pozadoval pristup na cisco na RSU abych si mohl vycitat nejaka data treba pres snmp.

zajdee

puchnar ISP data o rychlosti linek muze vycist z API CETINu, ale zadny z tech, ktere znam, nedava pristup na tohle API zakaznikum. Bohuzel.

jpg

zajdee no úplně to tak není, synchronizační rychlosti jsou sice v ověření dostupnosti, ale je to offline hodnota aktualizovaná "občas".
On-line datové průtoky bývají u internetových linek dostupné celkem běžně.