Элтекс

Каким образом можно сделать так чтоб был доступ для конфигурирования не только через интерфейс локальной сети и через WAN(интернет). А например через VOIP интерфейс.

Добрый день. Так как VoIP-интерфейс предназначен для установления соединений с использованием протокла SIP, в управлении
устройством NTE-RG через данный инетрефейс нет необходимости. И, в связи с этим, нет и возможности. Однако, стоит отметить,
что VoIP-инетерфейс будет доступен Вам из вышестоящей сети.
Для управления устройством создан отдельный логический интерфейс, функционирующий в отдельной VLAN 4094. Адрес интерфейсу
назначается динамически (DHCP).

Не более старых версиях прошивок это работало. Может все таки существует возможность?

ПО данного устройства, как и других наших устройств GePON и GPON, постоянно совершенствуется и пополняется новым функционалом.
Причинами такой работы является стремление сделать настройку и использование устройтсва гибким, комфортным и надёжным.
Учитывая это, без пересечений функционала, введён был одельный интерфейс для управления. Это исключило необходимость в
управлении через (SIP) VoIP-интерфейс.
Управление устройством, так же, возможно через WAN-инетрфейс, услуга "Internet". При заводских настройках услуга функционирует
внутри VLAN 1.

Ну а все же можно сделать?Просто не хочется плодить лишние VLAN.

Конечно мы можем обсудить Ваши предложения.
Предлагаю связаться с нами по телефону:

(383)-272-83-31, добавочный 3110, Андрей.

а почему при снятой галочке доступа WAN я запросто залажу на терминал извне.

drummer писал(а):а почему при снятой галочке доступа WAN я запросто залажу на терминал извне.

Покажите вывод команды iptables -L -v -n
И отправьте файл конфигурации NTE-RG на techsupp@eltex.nsk.ru

интересно каким образом в web интерфейсе найду командную строку

drummer писал(а):интересно каким образом в web интерфейсе найду командную строку

Можно зайти по telnet-у или ssh на устройство и ввести эту команду.

Меня больше пугает следующее, что по сути огромное количество абонентских терминалов смотрят голой задницей в интернет :-/ но это больше к сотрудникам РТК, что не говорят/не меняют стандартный пароль на учетную запись user.

Выслал конфигурацию и вывод iptables, пускает по web-у под user-ом, под root хоть не пускает, правда по telnet-у и shh пожалуйста.

з.ы. Пока вывод один, использование терминала в режиме моста, а на маршрутизацию и раздачу wi-fi сигнала что то другое брать.

з.ы.ы. Возможность смены root-го пароля есть, но ведь для этого нужно знать, "стандартный"

з.ы.ы.ы. Ради интереса проверил по 50 адресов вправо и влево от своего, процентов 70 светится вебом, нашлись и терминалы которые светятся туда же.

И? Письмо отправил и тишина...не хорошо, на sinor идти ругаться с РТК?

kudryaviy писал(а):И? Письмо отправил и тишина...не хорошо, на sinor идти ругаться с РТК?

Письмо от Вас не получали. Отправьте еще раз, в теме письма укажите ссылку на форум.

Fwd

kudryaviy, у Вас в конфигурации NTE-RG в разделе "Безопастность - Правила сетевой защиты" созданы правила, которые разрешают доступ к устройству с WAN.