Skippa nätoperatörens router?

Jag fimpade min Intendo och tog sfp:en in i min microtik.

Bråkade en hel del i början men lät den sitta i en stund så hoppade allt igång och har rullat fint sedan dess (fick vänta på att leverantören refreschade macadresserna).
Kolla så ditt NIC tar den sortens spf+ som sitter i intendon så den biten är ok,

Hej,

Arbetat en hel del med kundleverans i flera olika nät i min tidigare roll hos TL. De flesta kommunikationsoperatörer låter dig koppla direkt mot inkommande fiber ur ett tekniskt perspektiv, men sällan är det tillåtet att slutkund pillar med den ”långa fibern” som krävs ner från din bostad till access switchen.

Lättaste sättet att göra rätt på är att kontakta din TL och ställa frågan. Är tråkigt om du måste betala för ny blåsning av fiber.
Om du däremot har en patchbox i din bostad så är det generellt sett okej att pilla med fiberpatchen. Har du FttB så är det även okej att pilla med inkommande koppar själv.

Det kan också bli lite speciellt om KO kör free seating, något som bli allt vanligare. Jag är lite osäker på om det är 802x eller något liknande, men då används olika parametrar i ex DORA paketen för att avgöra vilket VLAN kundutrustningen ska ut på, i stället för att direkt trunka VLANen ner till CPE utrustningen.

Lite grundinfo som kan vara bra att ha i bakhuvudet.

Hej @gurfin,

Intressant det som du skriver om "free seating". Använder TL sig av någon form av RADIUS-lösning så att KO (supplikanten) får autentisera sig och på så sätt få rätt VLAN trunkade till sig? Eller nyttjar DHCP-servern hos TL option 60: Vendor Class Identifier och på så sätt avgör vilka VLAN som ska trunkas? En annan fråga om "free seating", innebär det i princip att KO kan ansluta sig vart som helst i TL's nät bara dem autentiserar sig och ha tillgång till sina tjänster?

/B.R. csoM

@Wille90

Jag köpte detta nedan.
SFP direkt in i min Ubiquiti Dream Machine SE startade om enheten och det fungerade direkt som ett plus fick jag ca 20mbit/s på köpet.

Har Telia idag, inga inställningar behövdes.

https://www.direktronik.se/direktronik/natverk/sfpgbicxfpcwdm...

samt:
https://www.direktronik.se/direktronik/natverk/kablar/fiberka...

Det är KO som sköter leveransen ut till kunden, TL ansluter respektive tjänst till KOs infrastruktur.
Men för att svara på frågan så används en sk. Broadband Network Gateway (BNG) för att terminera trafiken som kommer från kunder. Där kopplar man inte bara in alla tjänster från TL utan även infrastruktur som Radius och DHCP. Man använder alltså Radius för AAA funktioner i nätet, bland annat att välja vilket VLAN som gäller vid free seating. I Radius servrarna lägger KO då in de parametrar som är relevanta för CPE utrustningen som TL har skickat till kund. En av parametrarna man kan definiera, och ofta använder för free seating, är just option 60, men även OUI eller rent av hela MAC-adressen.
Jag är inte helt införstådd i hur det fungerar i detalj, men ungefär så gör man. Sen är jag, som sagt, osäker på hur konfen ser ut på accesswitch - kör man dot1x eller inte? :/

Tror du missförstått vad varje aktör gör lite. Först har du nätägaren som gräver ner och lägger själva fibern. Sen har du kommunikationsoperatören (inte sällan är nätägaren också KO) som driftar och sköter den tekniska biten av nätet. Sen har du TL som vill erbjuda tjänster genom KOs nät. Sist har du kunden, som köper tjänster av TL, var TL i sin tur betalar KO för att slussa trafik mellan TL och slutkund.
KO = Kommunikationsoperatör/stadsnät
TL = Tjänsteleverantör ex. ISP

Okej, då är det nog lugnt.
Sen tycker jag ofta att fiber ses som lite för ömtåligt, det tål ändå en del.

Det blir spännande att se hur det går att koppla runt CPE switchen. Du får gärna uppdatera här sen när du gjort förbikopplingen.

Ok, tack för detaljerat och bra svar. Jag har själv använt mig av 802.1x för bl.a. autentisering, auktorisering och loggning. Det är speciellt användbart för att tilldela rätt VLAN på accesswitcharna. Men också användbart för att kunna få specifika trådlösa användare tillgång till rätt nätverk också vidare. option 60 i DORA-paketen vet jag många tjänsteleverantörer använder för t.ex. IPTV och att identifiera vilken modell kunden använder sig av med TV-box så de får rätt inställingar osv.

Sorry för felanvändandet av förkortningarna. Insåg efter att jag skrivit att KO stod för den som driftar nätet. Tänkte att det stod för något med Konsument...

/csoM

Över natten, ~8h, dom första gångerna jag testade höll jag på kanske 10-20 min men det som behövdes var nog att nätet behövde acceptera en ny mac adress.

Beroende på vilken anslutning som KO har står i sitt avtal kan det vara en flaskhals. Det vill säga är när du ska ha mer än 1 Gbit/s full duplex. Är det så att du abonnerar på mer än det så får du be KO om en ny CPE. I annat fall känns det som att den inte kommer att upplevas som en flaskhals. Personligen har jag testat den genom att köra IPERF och där kommer jag upp i närmare 1 Gbit/s i båda riktningar. Precis som jag skrev innan är detta endast en switch vilket inte kommer att påverka din upplevelse nämnvärt mer än att du behöver en extra strömanslutning till den samt platsen den tar upp i rummet. Det senare är en helt annan motivering till varför du vill ha bort den, den extra platsen och strömanslutningen. Troligtvis går det att skippa den trots din KO's påstående, de säger ju endast det de vill få dig att tro.

Det jag mer tror är ditt problem med att du inte får någon indikering samt anslutning är kompabilitetsproblem vad gäller ditt nätverkskort och SFP-modulen. Jag skulle prova att koppla in en annan switch eller enhet som har SFP och se om du får indikering. Jag tror personligen inte det har med MAC-adressen att göra då du åtminstone skulle fått en indikering då.

/csoM

Jag tror inte att de har en låsning mot Intenon. Den är ju som sagt bara en switch med SFP som omvandlar fibern till koppar och sedan delar upp samtliga VLAN som skickas in till den på olika portar på LAN-sidan. Dock kan de lagt in något MAC-lås i deras accesswitch i kopplingsstationen men tror det är osannolikt då din switch ändå är transparent på internet-vlanet. Allt sker ju på lager 2 så då syns egentligen inte switchen mer än via admin-gränssnittet. Det skulle vara om de har gjort på så sätt att allting på WAN-sidan går taggat och du måste tagga av rätt VLAN som internet går via. Men det är inte praxis att göra på det sättet. Men det verkar ju inte vara det problemet som du har eftersom du inte ens får någon respons på modulen.

Jag förstår din begränsning ang. nätverkskort. Alternativet är ju om du hittar någon annan switch eller router som har SFP som stödjer just den modulen som du har sitter i fibern. Men då blir du ju ändå inte kvitt en enhet.

/csoM