Я здесь терминалом командую!

Полное руководство по настройке Wi-Fi и смене пароля администратора

Оптоволокно наконец-то приходит в каждый дом. Прощайте, маленькие скорости, высокий пинг и зависания DSL-модемов. Технология PON по надежности где-то на уровне «Поставил — забыл». В этомм мануале толмуд свежей и акутуальной информациии по терминалу Huawei HG8245H

Обновление: У кого прошивка V3R015C10S120 — пробуйте ранее задокументированный пароль — telecomadmin/admintelecom

Внешний вид HG8245H

  

Индикаторы PON и LOS

PON / LOS

Не горит / Не горит — Нет соединения с OLT (с провайдером)

Быстро мигает / Не горит — Попытка соединения с OLT ( с провайдером)

Горит / Не горит — Соединение с провайдером установлено (Рабочий режим терминала)

Не горит / медленно мигает (раз в две секунды) — Низкий уровень оптического сигнала. Нужно проверить соединение, оптический коннектор и т.д.

Быстро мигает / быстро мигает — терминал неисправен, следует обратиться в Ростелеком.

Характеристики Huawei HG8245H

Размеры: 28мм х 176мм х 128мм

Порт со стороны провайдера: GPON (коннектор типа SC/APC)

Максимальная скорость со стороны провайдера: Отдача (Tx) — 1,2 гигабит/с, прием (Rx) — 2,4 Гигабит/с

Максимальная удаленность терминала от приёмопередающего модуля в OLT (от квартиры до провайдера, грубо говоря): 20 километров

Порты со стороны пользователя:

— 2 POTS порта (Plain old telephone service — телефония)

— 4 GE (Gigabit Ethernet — стандарт передачи данных (1000BaseT) по витой паре, скорость до 1 гигабита). Режим работы — авто-адаптивный (автоматическое определение скорости, на которой работает порт). Максимальная длина подключенного устройства от ONT — не более 100 метров.

— 1 USB-порт

— Wi-Fi

Работоспособность терминала (Mean time between failures, MTBF): ~23 года

Работоспособность адаптера питания (Mean time between failures, MTBF): 60 000 часов

Максимальная потребляемая мощность: 15,5 Ватт

Температура эксплуатации устройства: от 0 до 40 градусов цельсия

Возможности шлюза: NAT, интернет, VoIP, DMZ, Перенаправление портов

Протоколы голосовой связи: SIP, H.248

Стандартны работы Wi-Fi: 802.11 b/g/n

Безопасность: Фильтрация по мак-адресам, IP-адресам, URL. Анти DDoS система.

Инструкция, выдаваемая провайдером

Настройка HG8245H

Перед тем, как начать! ВАЖНО! Для настройки услуг самостоятельно вам нужно знать VLAN ID каждой из них! Если вы еще не сбрасывали настройки терминала на заводские reset-ом, то они есть в пункте меню WAN -> WAN Configuration. Также стоит учесть, что настройки доступны только в режиме супер-пользователя (как зайти через такую учетку описано в разделе «Прошивка»). Если самостоятельно настроить терминал всё же не удастся, то просто позвоните по телефону 8 800 100 08 00 и сообщите о необходимости переактивации ваших услуг (это делает техническая поддержка 2 уровня). После того, как это будет выполнено (обычно делают в этот же день) — все настройки вновь будут на терминале.

1. Настройки для интернета

В меню WAN -> WAN Configuration нажимаем кнопку New:

Далее выставляем параметры, как на картинке:

Пояснение:

1. VLAN ID, как было сказано выше у вас, скорее всего, свой. С тем, что на картинке интернет у вас не заработает.

2. 802.1p — приоритет. Для услуги интернет, по умолчанию, должен стоять 0

3. Логин и пароль для авторизации в сети интернет — rtk/rtk.

4. Галочка на пункте SSID1 означает, что интернет будет работать по Wi-Fi. Соответственно, если вам не нужен интернет по беспроводной сети — галочку можно не ставить

2. Настройка для IP-TV

В меню WAN -> WAN Configuration нажимаем кнопку New. Далее выставляем параметры, как на картинке ниже:

Пояснение:

1. VLAN ID, как было сказано выше у вас, скорее всего, свой. С тем, что на картинке интернет у вас не заработает.

2. 802.1p — приоритет. Для услуги IP-TV, по умолчанию, должен стоять максимальный, т.е. 7

3. Если у вас не один, а несколько ресиверов — галочки в пункте Binding Options выставляйте по количеству приставок, т.е. если одна, то только LAN4, если две, то ставьте галочки на LAN3 и LAN4, если три — LAN2, LAN3, LAN4

3. Настройка для телефонии

Настройки телефонии не сделать без специального пароля, который регистрирует SIP-протокол. Он вписывается в меню Voice -> Voice Basic Configuration и никто вам, тем более техническая поддержка провайдера, не сообщит. Поэтому настраивать телефонию самостоятельно не представляется возможным.

4. Как сделать, чтобы можно было использовать все порты под интернет?

Для этого надо зайти в пункт меню LAN -> LAN Port Work Mode и выставить все галочки. Затем при редактировании или создании WAN-подключения услуги интернет в меню Binding Options так же выставить галочки на тех портах, которые нужны для интернета соответственно.

5. Как сделать проброс портов?

Надо зайти в Forward Rules -> Port Mapping Configuration. Нажимаем NEW. WAN Name — выбираем услугу интернет, External Start Port — [№порта], Internal Start Port [№порта], Internal Host — внутренний айпишник хоста, Protocol — TCP, External end port — [№порта], Internal end port — [№порта],  Enable Port Mapping — галочку ставим. Нажимаем Apply.

Проблема со скоростью или доступом по WI-FI

Если одно из ваших устройств не выдает нужную скорость или не может подключиться к точке доступа Wi-Fi оптического терминала, то следует выполнить следующее:

1. Включить режим WWM

Для этого — зайдите в настройки терминала по адресу 192.168.100.1 (имя пользователя — root, пароль — admin). Далее заходим в меню WLAN и слева выбираем WLAN Basic Configuration:

Далее ищем пункт Enable WMM, если галочка на нем не стоит — поставьте. Нажимаем Apply

2. Выставить ширину канала в 40Mhz

Для этого — зайдите в настройки терминала по адресу 192.168.100.1 (имя пользователя — root, пароль — admin). Далее заходим в меню WLAN и слева выбираем WLAN Advanced Configuration:

Находим пункт Channel Width и выставляем пункт 40Mhz.

3. Выставить радиоканал вручную + выбор региона.

Для этого — зайдите в настройки терминала по адресу 192.168.100.1 (имя пользователя — root, пароль — admin). Далее заходим в меню WLAN и слева выбираем WLAN Advanced Configuration. В меню Channel выбираем цифру 6, в меню Regulatory Domain — Russia. Нажимаем Apply

4. Отключить шифрование.

Оптические терминалы имеют свойство «хандрить», без определенных на то причин, на конкретные устройства (ноутбуки, телефоны). Поэтому если ваш дейвайс упорно не может подключиться (или подключается без доступа к интернету), то следует попробовать отключить шифрование.

Для этого — зайдите в настройки терминала по адресу 192.168.100.1 (имя пользователя — root, пароль — admin). Далее заходим в меню WLAN и слева выбираем WLAN Basic Configuration. В поле Authentication mode выбираем Open. Нажимаем Apply

Если этот способ помог, то о защите всё же подумать надо. Другой способ защиты подразумевает собой фильтрацию по mac-адресу. Для этого есть пункт меню Secutiry -> Mac Filter Configuration. Там в строчке Filter Mode мы выбираем Whitelist. И вносим мак-адреса устройств, которым будет разрешен выход в интернет с этой точки доступа.

Прошивка HG8245H

Проблема прошивки данного терминала от HG8245 без буквенных значеий состоит в том, что был сильно урезан функционал telnet — нет доступа к shell. Поэтому «вытащить» из конфига пароль суперадмина, чтобы загрузить прошивку не представляется возможным. Единственная возможность прошить hg8245h будет в том случае, если подойдет стандартный пароль от разработчиков (см.ниже)

Зачем прошивать терминал? Это может помочь в таких проблемах, как:

1. Низкая скорость доступа

2. Нестабильная работа терминала

3. Нестабильная работа Wi-Fi

4. Права суперадмина для тонкой настройки.

0. Начало

Смотрим текущую версию прошивки в меню Status -> Device Information

1. Скачиваем прошивку

На момент написания статьи последняя версия прошивки — HG8245HV300R013C10SPC122

Скачать — HG8245HV300R013C10SPC122

2. Заходим в терминал под суперпользователем

Стандартная учетка root/admin не даст нам возможность загрузить новую прошивку — там просто не окажется такого пункта. Поэтому нужны права т.н. суперадминистратора. Мне подошла связка логин/пароль — telecomadmin/
NWTF5x%RaK8mVbD. Вбиваем эти данные на странице авторизации по адресу 192.168.100.1

Если данные логин и пароль не подошли, попробуйте следующие комбинации:

telecomadmin\admintelecom
telecomadmin\NWTF5x%RaK8mVbD
telecomadmin\NWTF5x%
telecomadmin\nE7jA%5m
root\admin

Если ни один пароль не подошел, попробуйте «достать» пароль через telnet, если он не заблокирован на терминале:

http://4pda.ru/forum/index.php?showtopic=557472&st=760#entry42667933

3. Сохраняем конфигурацию терминала в файл

Зачем это нужно? Дело в том, что после прошивки настройки терминала сбросятся на заводские. Самостоятельно настроить терминал будет весьма проблематично без данных, которые может предоставить только провайдер, который уж точно не обрадуется, что вы копаетесь в нутре устройства. Таким образом, сохраняя конфиг HG8245H мы делаем своеобразный бэкап всех настроек. Делается сохранение файла уже из-под суперпользователя (см. пункт 1)

Заходим в меню System Tools -> Configuration File. Далее нажимаем кнопку Download Configuration File

4. Загружаем новую прошивку

Внимание! Данную операцию рекомендовано провести, соединив терминал и ПК/ноутбук проводом (через LAN1). Не прошивайте устройство по Wi-Fi.

Заходим в System Tools -> Firmware Upgrade. Нажимаем кнопку Browse и выбираем нашу, предварительно распакованную, прошивку.

Далее будет информационное сообщение об успешной загрузке, где надо нажать кнопку Restart

5. Восстанавливаем работоспособность услуг (загрузка конфига)

Если после перепрошивки у вас перестали работать услуги, то нужно загрузить конфигурационный файл, который мы сохраняли ранее (см. пункт 2). Восстанавливать конфигурацию нужно из под суперпользователя. Так что при наборе 192.168.100.1 вводим вновь логин/пароль — telecomadmin/
NWTF5x%RaK8mVbD. Заходим в меню System Tools -> Configuration File. Далее нажимаем кнопку Browse в нижней части страницы возле поля Configuration File. Выбираем нужный файл и далее жмем Upgrade Configuration File

Telnet

Telnet можно включить во вкладке Security -> ONT Access Control Configuration . Включить можно только из-под суперпользователя. Стоит учесть, что в модели HG8245H  telnet серьёзно урезали, доступа к shell больше нет.