NTP-2 прошивка

[KuricH]

После прошивки устройств на 2.12.6.180 (взято с фтп) пропал доступ на устройство со стороны оператора по web и telnet. В чем проблема, как вернуть доступ?

[vadim_kowalev]

Здравствуйте! А как раньше был организован доступ на устройство? По какому ip был доступ? По белому ip клиента или по ip, выданному ONT acs сервером ?

[KuricH]

Доступ был по ip, установленному вручную в сервисе на онт ipoe. При смене прошивки все настройки остаются всегда. В данном случае, настройки остались, они на пинг отвечает по своему ип из адресации локальной сети, а вот веб доступ и телнет пропал. Попробовали на двух нтп2- результат один

[vadim_kowalev]

Если настраиваете ONT через acs сервер, тот попробуйте добавить к acs профилю следующие параметры.

Для доступа к веб:

Код: Выделить всё

set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.Enable" "TRUE"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.FilterName" "WEB"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationPortStart" "80"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.DestinationPortEnd" "80"
set property
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.1.Protocol" "TCP or UDP"


Для доступа по телнет:

Код: Выделить всё

set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.2.Enable" "TRUE"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.2.FilterName" "Telnet"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.2.DestinationPortStart" "23"
set property "InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.2.DestinationPortEnd" "23"
set property
"InternetGatewayDevice.WANDevice.5.WANConnectionDevice.1.WANIPConnection.1.X_BROADCOM_COM_FirewallException.2.Protocol" "TCP or UDP"


Если через веб, то зайдите на ONT от имени администратора, перейдите в папку Advanced Setup --> Wan Services --> Security --> IP Filtering --> Incomming, там добавьте правило, в параметрах, которого укажите название, протокол: TCP/UDP и в качестве Dst порта: укажите 80 порт для web и 23 для telnet (это уже в рамках другого правила). В качестве интерфейса выберите br0/br0.

[KuricH]

Спвсибо большое! помогло