Одминский блог
Довелось мне сегодня познакомиться с достаточно новой услугой от МГТС под названием GPON (Gigabit-capable Passive Optical Networks – гигабитная пассивная оптическая сеть), которую они активно продвигают в на рынок уже с год, под эгидой перевода домашних пользователей на оптику.
Надо заметить, что все делается крайне ненавязчиво – звонят на предмет того что придут монтеры и повесят свой агрегат, а заодно, если польуешься ADSL, то и подрубят интернет от МГТС по самому дешманскому тарифу на 10Мб/с.
Мне эта перспектива не особо улыбалась, ибо мне хватает за глаза Стрима от МТС, но вопрос ставится так, что менять надо полюбас, так что замерив на прощание тариф на 10Мб/с по ADSL от МТС, пришлось согласиться. Стрим у меня выдавал, как и положено ADSL: 8.8Мб/c downstream и 0.7Мб/с upstream (далее для простоты просто буду указывать 8.8/0.7).
В моем случае, монтажники повесили в прихожей китайское чудо техники ZTE ZXHN F660, прямо над дверью разместив розетку и собственно сам кирогаз. Рассуждения про феншуйность опустим, а перейдем к пляске с бубнами, ибо после того, как через час у меня наконец то появился инет (оказалось что они не тот серийник прописали, потом не тот отправили и т.д), оказалось что скорость даунстрим не хочет подниматься выше 3Мб/с, при том что апстрим выдает на ура.
Попытка притянуть к ответу монтажника увенчалась фиаско, так что пришлось звонить в саппорт МГТС, в котором, внезапно, среднее время ожидания звонка (пришлось несколько раз перезванивать) оказалось от 6 до 10 минут. Разговор с саппортом свелся к тому, что милая девочка на стороне МГТС мне поведала что на их стороне скорость соответствует заявленной и 10Мб/с они вообще гарантируют только при кабельном подключении к рутеру. О чем естественно не было ни слова до этого. И дескать мерьте шнурком, если все нормуль, то проблема в вашем устройстве которое пытается подключиться к Wi-Fi и это устранить может специалист, чей выезд обойдется в 450 рублей. Такой вот ненавязчивые сервис.
Поругавшись нецензурными словами на вариацию “не было у бабки проблем, купила бабка порося”, перешел к эмпирической части марлезонского балета. Оказалось что все устройства, имеющие wi-fi на борту, а также подключаемые по шнурку, нормально получают 10/10 по всей квартре и только мой стационарный компьютер, находящийся в ближайшей к рутеру комнате, не может разогнаться выше 3Мб на даунстрим. Решив что проблема в деревянном икеевской камоде, за которым он стоит (и который не мешал Zyxel’у подавать 9Мб/с), поднял комп на него, что дало усиление сигнала и приросло в скорости до 5Мб, но все равно до 10 далековато.
Поскольку стало понятно что дело в прохождении сигнала, то стал шаманить вокруг компа- переставляя предметы интерьера, позиционируя антенку на плате и прочие сакрально-магические ритуалы. Побродив по комнате с энергетической лохой, совершенно случайно обнаружил, что сигнал от ZTE ZXHN F660 гасит межкомнатная дверь в положении полуоткрыто. Тогда как если она полностью открыта или закрыта, то скорость передачи разгоняется до 15/13.
То есть проблема оказалась в самом рутере ZTE ZXHN F660, имеющем видимо внутренюю антенну, в отличии от такой же дефолтной для установки модели Huawei HG8245, имеющей две внешних.
Учитывая что у ZTE также имеются сильные проблемы безопасности из-за включенной по дефолту технологии WPS, причем одинаковый PIN-код (13419622) зашит во все рутеры этой модели и к тому же изменить его нельзя, так как настройка WPS в веб-интерфейсе отсуствует. Поскольку найти дефолтный пароль в инетах не представляется сложным, то привел его выше, ну а после его ввода мы получаем доступ к подключению не зависимо от сложности WPA2 ключа. Кстати, как мне рассказал один из клиентов, которому GPON ставили ранее в другом районе- у них все пароли вообще были идентичны, так что после установки он нормально подключался и к соседям. У меня эта тема не прошла, так что пароли были более менее случайно сгенерены без использования номера квартиры или телефона, что также используется монтажниками.
Помимо этого оказалось, что ко всем вышеуказанным граблям, к админке ZTE рутера подходит один и тот же дефолтный логин mgts:mtsoao, так что врезаться в домашнюю сеть дефолтного эндюзера по принципу men-in-middle не представляется проблематичным- как для хакеров, так и для силовых структур. А там уже простор для действий, как прослушка SIP-соединений телефонии или перехват трафика, так и атаки и другие противоправные действия с чужого IP.
В этой связи попытаюсь слупить с МГТС замену дырявого ZTE хотя бы на Huawei HG8245 с таким же дефолтным доступом к админке telecomadmin:admintelecom, но по крайней мере отключенной WPS. Но там хотя бы можно будет перенастроить все под себя, да и надеюсь что внешняя антенна устранит проблему блуждающих токов с моей картой.
З.Ы 20.12 попытка замены рутера не увенчалась успехом, так как в МГТС мне сказали что могут поменять бесплатно, но надо звонить техникам. Техники оказались от субподрядчика, в поддержке которого пообещали прислать бригадира. Пришедший бригадир сначала попытался меня залечить на предмет того что АТС настроена под ZTE, так что ничего работать не будет. Потом запросил 3к рублей за то что он поменяет мне рутер с ZTE на Huawei HG8245. После того как я отказался, ибо мне в те же деньги выйдет купить себе что нить получше или за 500-700 рублей внешнюю антенку или usb wi-fi свисток; так вот после этого бригадир “вспомнил” что у него есть свой рутер и так как ему очень интересно, то он придет самостоятельно проверить мою теорию. ))
Так что это видимо to be continue из серии приключения начинаются..
З.Ы от 08/2014
Бригадир кстати так и не пришел по итогам, т.ч. за полгода работы, переключившись на 50Mb/s заметил, что скорость не поднималась выше 33Mb в утренние часы и днем, когда в тырнете вообще никого, тогда как ближе к вечеру скорость обычно падает до 15-20, т.е. в любом случае ниже заявленной. При этом максимум скорости развивается тока с планшета из коридора, тогда как со стационарного компа в комнате не превышает и 10Mb. Саппорт МГТС морозится в этом плане и фактически ничего не предпринимает, кроме обещаний прислать монтажников, которые так и не доходят.
Одминский блог
С недавнего времени GPON от МГТС начал себя вести просто отвратительно – в вечернее время потери по Wi-Fi могут достигать 10%, а время отклика под полторы тыщи миллисекунд. Не на пике просто гуляет от 150-200 ms до 500-600. При этом уровень сигнала падает до 1-2 полосок в систем трее.
Думал сперва, что проблема с Wi-Fi картой, тем более что у меня была одно время проблема, что деревянная дверь в среднем положении “открытости” почему то гасила сигнал почти до нуля. Но новый ноутбук выдал примерно ту же картину.
Причем даже подходил с ноутом прям под рутер и все равно, скачет от 30-40 ms до 300-400. По шнурку все работает конечно изумительно, прям как доктор прописал, но нужен то Wi-Fi.
Явно что кто то еще присел на 2.4GHz и врубает, или активно пользует, свою шарманку вечером. Ибо днем или после часа ночи – все работает более менее. Так что либо городить гирлянду, каскадируя Wi-Fi точку доступа, что над входной дверью не особо красиво; либо нагибать МГТС на смену рутера.
Еще практически сразу по установке хотел махнуть свой ZTE ZXHN F660 на Huawei HG8245, но мгтсовцы включили москва-динамо, да еще и грузили по телефону, что это невозможно.
А тут оказалось, что уже некоторое время МГТС меняет старые модели GPON рутеров на достаточно новую модель ONT SERCOM RV6699 поддерживающую помимо стандартного диапазона 2.4GHz, еще и 5MHz. Надо заметить, что 5GHz в россии забит не так сильно как 2.4, т.ч помех должно быть несравнимо меньше. Хотя в инетах уже пишут, что ONT SERCOM RV6699 также идет без внешних антенн и разъемов расширения, а ввиду китайского дешманизма, не отличается особой широтой покрытия. Но вроде как его можно настроить в режим моста, т.ч если энторнеты не врут, то это решит проблему гирлянды в коридоре.
Правда при звонке в МГТС оказалась, что этот апгрейд оборудования доступен только для клиентов арендующих полосу пропускания от 100 мегабит. Ибо нищебродам, по мнению МГТС, вполне достаточно старого полумертвого кирогаза.
И тут, как нельзя кстати, у МГТС нашлось предложение, действующее до конца месяца: 150 мегабит за 450 рублей в месяц. Учитывая, что я сейчас плачу 500 за 50 мегабит, то экономия на лицо. Так что практически успел вскочить на уходящий поезд, ибо тариф перемкнут седня ночью, а железку обещали поменять в начале ноября, т.к у них уже очередь на смену оборудования.