SFU 光猫如何获取 VLAN 划分信息？

[username1919810]

光猫是运营商自家的对等 10G-EPON 的 SFU 猫，只有一个 10G 电口和 PON 口，无管理后台。
路由器直插光猫电口就能直接用 DHCPv6 拿到 IPv6 前缀，IPv4 走 4in6 隧道。
打算用 XE-99S 猫棒取代这个光猫（猫棒和光猫使用的都是 Cortina CA8271x ），目前看来改 MAC 地址就能成功向 OLT 注册
但是 DHCP 拿不到地址，猫棒默认似乎是全透模式，运营商的 VLAN 划分也完全不清楚是怎样的。
联系运营商要 VLAN 信息这条路已经确定不可能走通了（日本人死脑筋
有办法在路由器上对光猫抓 VLAN 的信息吗？

[buaacss]

日本的光猫上没有 vlan 信息吗？

[ChangeTheWorld]

VLAN 在路由上面有吧，另外那个 4in6 搞起来似乎也比较麻烦

[yyzh]

日本当地论坛应该有相关的讨论吧？

[username1919810]

@buaacss #1 没管理后台，有也看不到。

[username1919810]

@ChangeTheWorld #2 4in6 我倒是架好了，现在想把光猫换成猫棒，碰到了这个问题

[username1919810]

@yyzh #3 翻遍了 5ch 等地方，看起来没人讨论这个问题（

[ChangeTheWorld]

电脑上开 Wireshark 抓包，路由器 WAN 口插电脑上看获取了什么 VLAN ，应该行得通

[username1919810]

@ChangeTheWorld #7 光猫还是路由器？因为 ISP 路由器和我自己的 openwrt 软路由插那个光猫都是能直接 dhcpv6 拿到前缀上网，所以不太清楚到底是不是那个光猫上有划分 vlan

[ChangeTheWorld]

@username1919810 从你这个描述来看 VLAN 还是在光猫上的，光猫没管理页面的话比较难搞，要是拆机有 TTL 还能看看…别的方法是有但是海外估计没这个条件

[buaacss]

vlan 是在光猫上的，就像楼上说的，除非你能 ttl 到光猫上，不然没别的办法了。vlan 都在光猫上 untag 掉了。

[buaacss]

不知道 openwrt 能不能刷在一个光转发器上，如果可以的话，光纤接转发器，转发器接光猫，把 vlan 透传过去。然后在这个设备上抓包。可能某些光纤交换机可以，没这么搞过，不确定。

[yyzh]

10
20
110
都试试，看看哪个能 dhcp 到 ipv6 地址

[nkloveni]

光猫开透传模式，电脑上用 wireshark 抓个包，运气好的有广播包啥的，里面是带 vlan tag 的，然后照着配就行了。

[nkloveni]

另外还有一种可能是采取了 IPOE 的方式认证，在你请求 DHCP 的时候猫棒自动帮你插入了认证信息。你说起日本我想起来了，好像为了避免 NTT 那个集中式 bras ，大家都在改成 IPOE 认证。如果这样还比较麻烦，自己弄要么 hack 掉那个 SFU ，要不自己整个 OLT ，绝绝子...

[username1919810]

@buaacss #10 拆机看到了疑似 UART 的触点 TX 、RX：
不知道那个 E 是不是 GND 。

[username1919810]

@yyzh #12 倒是可以 0-4096 依次尝试（

[username1919810]

@buaacss #11 路由器上倒是有两个光口，说不定可以把这两个口配置成端口镜像？但是我没有光模块，只有两个电口模块和一个猫棒

[username1919810]

@nkloveni #14 给 DHCP 包插认证信息就麻烦了。。

[yunisky]

理论上来说，光猫在成功上线之后就已经协商好了 gemPort 和 tcont 的信息了，gemPort 里带的 vlanid 也清楚了，只是有没有方式显示出来的问题。
思路有 2 个，
1 、看看这个能进命令行的猫，有没有什么 show 类的命令，或者 debug 的命令，能把 vlanid 显示出来。
2 、我已知的，华为的猫有这个命令可以用，如果 1 实在不行，可以找个华为的猫来抓抓数据流试试。

[username1919810]

@yunisky #19 如果能协商好的话理论上直接就能用（？

目前猫棒能进 SSH ，运营商的猫暂时没什么管理方式

[zhengrt]

@username1919810 华为光猫 有 shell 之后输入
get poncnt upgemport
display flow id all

[nkloveni]

@username1919810 看起来是，有万用表的话用电阻档测一下电源负极和这个通的就 GND ，不是的话 GND 连电源负极就行。建议 wireshark 先抓下包，如果有广播包的话能省很多事

[username1919810]

@nkloveni 打算之后试试。不过万一是光猫给 dhcp 里面加了料，不知道有没有办法抓 pon 口上行的数据包

[nkloveni]

@username1919810

还没研究出来，大佬搞定了求分享。已知有些猫可以把光口镜像给电口，另外有些猫（中兴 f7607 ）可以刷成 OLT ，从上游抓包，但中兴的下联光口也是 GPON 的，你这个 10G EPON 还没法这么搞。还没找到便宜的 10G EPON OLT 方案

[TESTFLIGHT2021]

日本都是 10GEPON 对称么？用运营商猫呗 也没啥问题

[TESTFLIGHT2021]

https://github.com/YuukiJapanTech

[username1919810]

@nkloveni #24 我路由器上两个光口，不知道能不能插两个光模块一个接入户光纤一个接光猫然后在路由器上抓

[username1919810]

@TESTFLIGHT2021 #25 电口模块太容易过热了能换成猫棒最好

[nkloveni]

@username1919810 脑洞有点大，不是专业通信人士搞不清楚这个了。

[cr3bit]

ntt 不是可以直接申请小型 onu 的吗

[username1919810]

@cr3bit #30 10G 线路目前没有小型 ONU

[cr3bit]

@username1919810 ○|￣|_，才注意到入户还没过 1G

[username1919810]

@nkloveni #13 尝试抓包了，啥都没有 Windows 连 IPv6 都 DHCP 不到

[ppoozl]

能过 OLT 注册不一定能上网，以前 0574 GPON 就是上层 OLT 只认库里的猫，P812E 和 HN8255q 都能 O5 但是没法拨号，也没有 VOIP 的 DHCP 地址

[nkloveni]

@username1919810 惨了，要不搞个 10g epon 的 OLT ，要不俩 TTL 去翻翻吧，不好搞

[nkloveni]

@ppoozl 这个是绑 mac 或者 SN 了吧，看了 PPPOE 的日志，bras 会给一条类似 vlan mismatch 的错误，自己对着改改就好。

[nkloveni]

@nkloveni 还有就是 OLT 只认自己品牌的猫，用了一些私有协议，虽然这么搞的不多见。

[ppoozl]

没绑 SN 和 MAC ，绑 SN 的 OLT 注册状态不会是 O5 的

[nkloveni]

@ppoozl 不一定的，OLT 认证条件奇奇怪怪的，可能 LOID 对了就让你注册了，但 bras 认证的时候还会把这些信息带过去，然后 bras 发现和 radius 的信息对不上，就把你挂掉了，具体看一下 pppoe 的日志就知道了

[nkloveni]

@nkloveni 比如北京联通就是 SN 对了就让你注册了，别的啥都不看，IPTV 也能用，但 PPPOE 的时候就把你挂掉了

[ppoozl]

VOICE_TR069 没地址。bras 只管拨号的，桥接塔不知道猫的 SN 和 MAC 的，你 IPTV 能用就是 PPPoE 阶段出错，我这 GPON 是完全不下发数据的，PPPoED 都不响应的。

[ppoozl]

你不用质疑这个的，我 SN LOID MAC 全改旧光猫也试过的，我只是告诉你们确实有 OLT 绑定在库猫情况存在的

[username1919810]

@nkloveni #39 麻烦了，我这里 ISP 不提供 PPPoE 拨号 只有 IPoE 用 DHCPv6 下发一个 PD 前缀

[username1919810]

@ppoozl #42 这里是 10G EPON 的线路，没有 LOID 这一说。看了看 scfg 里还有 report mode ，LLID 之类的区别

[ppoozl]

原理是一样的，你 PON 认证过了不一定就能有下行数据流，如果正常注册成功应该有带 VLAN 的 ICMPv6 RA 消息广播你是能看到的

[ppoozl]

如果你抓包啥也看不到，那大概率猫棒没戏，而且猫棒也很热啊

[username1919810]

@ppoozl #46 ISP 猫抓到的 ICMP 包也看不到 VLAN ，不知道是不是被过滤了。猫棒没尝试过抓包

[ppoozl]

ISP 猫的 ICMP 估计是剥了 vlan 的，你猫棒可以抓个包看看

[username1919810]

@ppoozl #48 电脑没光口网卡，去研究下 openwrt 抓包的教程（

[ppoozl]

@username1919810 tcpdump （

[kkk9]

SFU 不可能没后台管理的。楼主提供一下具体型号大家帮忙查查资料？

没后台运营商日常装维怎么进行，不可能每次出现场的时候都拆机 TTL 飞进去装维设定的

[ppoozl]

@kkk9 TR069 下发啊，很正常，只要固件里预设了 ACS 服务器地址，OLT 可以根据认证消息下发配置的

[username1919810]

@kkk9 #51 这估计完全没资料，19 年左右 NTT 才正式开通 10G 光纤，
型号就是 NTT 产的 10G-ONU （ OKI 版）
能找到的最详细的资料就是这个了 https://github.com/YuukiJapanTech/CA8271x/

[username1919810]

@kkk9 #51 另外他们出现场的装维就是直接拿一台新的换上，然后后台改一下 MAC 地址（

[kkk9]

@ppoozl #52 噢，我忘了还有 069😂

@username1919810 #54 写个脚本把 vlan 轮一遍？ TP 的 EPON 就有这个功能，自动探测 vlan

[username1919810]

@ppoozl #50 GG ，抓包之后完全没有下行数据

[ppoozl]

那就是 OLT 限制了 普通人没办法了 骚扰 ISP 机房去吧