Clave GPON router movitsar Askey RTF8316VW
Buenas tardes, Me gustaría cambiar mi router actual por un firewall propio, para ello necesito la clave GPON. En el router actual si me meto a http://192.168.1.1/instalacion ahi hay una clave GPON ...
Foro
BuenasTheliel
Muchas gracias por la explicación detallada. Tienes toda la razón en que mantener una ONT propia añade una capa de complejidad si la operadora decide cambiar la OLT de la central, y entiendo que el modo Monopuesto es la solución más estable para evitar incompatibilidades futuras.
Mi intención principal al querer usar mi propia ONT era tener control total sobre el hardware por motivos de privacidad y rendimiento, más que por capricho técnico.
Respecto a la clave IDONT, aunque entiendo que no la faciliten por política de soporte, en España la regulación de la CNMC sobre la libertad de elección de equipo terminal ampara al usuario para tener esas credenciales, independientemente del formato (hexadecimal o ASCII) que requiera el hardware. El problema aquí es más la barrera que pone el router Askey ocultando los dígitos finales en su interfaz que un problema de estándares. O eso creo yo porque he probado añadiendo 6 ceros a los 14 dígitos que ya había para ponerlo en formato hexadecimal y no me ha funcionado.
Buenas Concepcion-6
En realidad, no vas a tener más privacidad ni rendimiento por usar una OLT propia... o al menos lo dudo enormemente:
1º. Privacidad:
La OLT la controla igualmente por medio de OMCI, esto es necesario en cualquier caso, son protocolos de gestión y control. No es como TR069 que el ISP tenga en los Router para gestionar de forma sencilla sus Router. Con OMCI la OLT tiene en esencia control completo de la ONT, quieras o no quieras, digamos que "la pones a disposición" de la OLT. Vamos, que uses tu ONT o la de Movistar, el control que van a tener sobre ella es esencialmente el mismo.2º. Rendimiento:
Teniendo en cuenta que todas las ONT de Movistar, incluso aquellas que eran independientes, han dado siempre el servicio lo máximo que han podido... La única diferencia en rendimiento que si hemos tenido en estos años ha sido en realidad la capacidad de cada una de las ONT. Las primeras, incluyendo el HGU5, eran ONT 1Gbps. El HGU6, el puerto interno y de fibra, ya era capaz de 2.5Gbit. Y el HGU7 ya corre con XGSPON a 10Gbps. Dado que el HGU7 tiene igualmente un puerto 10GEthernet, dudo que vayas a poder sacar más rendimiento de ninguna de las formas :)La única ventaja que podría tener es el "cacharreo", que soy el primero que me gusta ojo, y que obviamente una ONT propia te dará más control sobre ajustes que potencialmente podrías modificar... no obstante como digo no vale absolutamente para nada dado que la OLT la va a controlar en todo momento. En contra, la desventaja es enorme, no solo económica. Por descontado, no es más que un consejo, cada uno es libre de configurar su red como quiera y poner los dispositivos que quiera
----------
En cuanto al IDNOT, Movistar, como he dicho, no oculta nada. Otra cosa es como internamente ese IDONT sea interpretado. Como digo, puede desde simplemente estar internamente convirtiéndolo a otra representación, a recortarlo por delante/detrás, a añadir un padding por delante o por detrás con el valor que sea... etc etc etc. Es más, no todos son iguales, en los diferentes equipos de Movistar los he llegado a ver de diferentes maneras configurados como he dicho. Algunos en hexadecimal con un formato u otro, otros en mayusculas o minúsculas...
Por poner un ejemplo simple, el mío, en dos lineas diferentes y diferentes modelos de HGU6, está en hexadecimal puro, e internamente la ONT lo padea a derecha con 00.
Saludos.
Gracias por el matiz,Theliel. Entiendo perfectamente la distinción técnica que haces entre el control físico (OMCI) y la gestión lógica (TR-069).
Precisamente ahí radica mi problema y el motivo de querer mi propia ONT: mantener el HGU (incluso en monopuesto) me obliga a mantener activo el cliente TR-069 en mi red. En mi modelo concreto de Askey, Movistar ha ocultado/capado la opción para desactivarlo en la interfaz, por lo que sigo teniendo un dispositivo con una "puerta trasera" de gestión activa que no puedo cerrar.
Si mañana lanzan una actualización o un reprovisionamiento que resetee el equipo (algo que pueden hacer vía OMCI), el HGU perdería el modo monopuesto y volvería a exponer mi red (se que no pasa de mi firewall, pero igualmente no me gusta), reactivando servicios que no quiero. Al usar mi propia ONT, elimino físicamente el cliente TR-069 de la ecuación. Sé que la OLT manda sobre el enlace, pero prefiero que el límite de su control sea la capa física y no un dispositivo L3 con capacidad de gestión remota que no controlo. Y ya tenía además una ONT de ubiquiti de antes, el modelo loco.
Soy bastante quisquilloso con la privacidad y, como bien dices, también me gusta el "cacharreo", pero el cacharreo completo: tener el control total de mi hardware desde la entrada de fibra hasta el último cliente WiFi.
Un saludo.
Buenas Concepcion-6
No compañero. TR069 lo tiene configurado el Router, cuando este está en monopuesto, en esencia pierde cualquier posibilidad de ser accedido por este. Además que puede deshabilitarse generalmente en todos los HGU, pero eso es otro tema a parte. El HGU tiene por así decirlo una ONT integrada, esta queda a merced completamente de OMCI. El Router que integra el HGU por otro lado sí está gestionado por TR069, que Movistar usa en esencia para el uso de la aplicación, antiguamente Alejandra, actualizaciones y otros. Llevo usando mis propios equipos desde que tengo fibra con Movistar (10 años ya creo) y cualquier acceso posible a mi red cerrado.
Es más, aun cuando pudiesen resetear el HGU, que al estar en monopuesto se pierde la conexión a TR069 (de ahí que no se pueda usar la app, que no se reciban actualizaciones...), tu red tampoco quedaría expuesta, ni siquiera quedaría expuesto el Firewall, lo máximo que pasaría es que te quedarías sin salida a Internet en el peor de los casos. La privacidad no se vería afectada en absoluto bajo ningún concepto... y te puedo asegurar que pocas personas hay más tocanarices con seguridad/privacidad que yo :), donde absolutamente toda mi red usa DoH/DoT en servidores propios + ECH, Router propio por supuesto (no ONT, el HGU en monopuesto) y control absoluto y total de todo el tráfico que entra y sale. Pero poner una ONT... nop, por mucho que me guste el cacharreo, mi prioridad fundamente además de la seguridad y privacidad, es poder garantizar que mi red sea una roca sin que factores internos o externos puedan fastidiarla, y una ONT propia antes o después da problemas y no me aporta absolutamente nada. Si me aportase algo de valor a parte del cacharreo mira... todavía, pero es que literalmente no me va a aportar absolutamente nada.
En cualquier caso como decía, libre eres de hacerlo, Movistar no lo prohibe
Saludos.
