geral:acesso_lan_roteador

Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

Link para esta página de comparações

Ambos lados da revisão anterior Revisão anterior
Próxima revisão 		Revisão anterior
geral:acesso_lan_roteador [2023/04/25 12:58]
luis 		geral:acesso_lan_roteador [2024/09/27 15:22] (atual)
mb
Linha 1: Linha 1:
 ====== Acesso LAN aos Roteadores ====== ====== Acesso LAN aos Roteadores ======
  
-Tipicamente precisamos desse acesso para realizar suporte a novos dispositivos e/ou firmwares de dispositivos.+De maneira a permitir que os desenvolvedores da Int6 cheguem na interface LAN dos dispositivos, reproduzindo o cenário que os técnicos de campo encontram ao acessar via Wifi o equipamento, tipicamente utilizamos a topologia abaixo para realizar suporte a novos dispositivos e/ou firmwares de ONU/ONT ou Roteadores. Na figura ilustramos uma bancada de testes montada com os equipamentos F6600P, EG8145X6 e ONU Bridge + Roteador AX2, mas os equipamentos na verdade serão os escolhidos pela Operadora/Provedor para os ajustes e homologação.
  
-===== Topologia 1 - Acesso L2 via PPTP/EoIP  =====+ 
 +{{ :geral:topologia_eoip.jpeg?direct |}} 
 + 
 +A fim de proceder com a homologação é necessário também: 
 +  * um contrato de testes válido, com navegação habilitada, de maneira que a Int6 possa validar o processom completo de Provisionamento/Manutenção; 
 +  * fotos ou informações dos seriais dos equipamentos que estão conectados na bancada. 
 + 
 +===== Detalhamento Topologia 1 - Acesso LAN via PPTP/EoIP  =====
  
 __**Ações do cliente:**__ __**Ações do cliente:**__
-  * Ligar 1 equipamento Mikrotik - idealmente com quantidade de portas para suprir a quantidade de equipamentos a serem suportados/testados.  +  * Ligar 1 equipamento Mikrotik (idealmente com quantidade de portas para suprir a quantidade de equipamentos a serem suportados/testados) 
-  * Preferencialmente IP público numa interface (ex.: eth1/internet) liberado para a rede 170.231.44.0/24  +  * Preferencialmente IP público numa interface (ex.: eth1/internet) liberado para a rede 170.231.44.0/24. Opcionalmente endereçamento privado mas com os devidos redirecionamentos para acesso remoto 
-  * Criar usuário e senha (permissão full) para Int6 poder ter acesso via ssh/winbox +  * Mikrotik precisa ter acesso a Internet 
-  * Ligar LAN dos roteadores/ONUs numa porta da Mikrotik, e identificar nela o nome da porta(ex.: ether3-ZTEF670L) ou mesmo informar a Int6. +  * Criar usuário e senha (permissão full) para Int6 poder ter acesso via ssh/winbox  
 +  * Ligar uma porta **LAN** de cada roteador/ONU numa porta da Mikrotik, e identificar o nome da porta(ex.: ether3-ZTEF670L); ou mesmo informar a Int6
  
 __**Ações da Int6:**__ __**Ações da Int6:**__
-  * Demais configurações (PPTP/EoIP/Bridges/...)+  * Demais configurações na Mikrotik (PPTP/EoIP/Bridges/...) 
 +  * Desenvolvimentos 
 +  * Testes
  
  
Linha 19: Linha 29:
 {{:geral:eoipv4.png?}} {{:geral:eoipv4.png?}}
  
-Detalhamento do exemplo:+__**Detalhamento do exemplo:**__
   * Circuito PPTP + EoIP interligando equipamentos da rede da Int6 com equipamento da rede do Cliente    * Circuito PPTP + EoIP interligando equipamentos da rede da Int6 com equipamento da rede do Cliente 
   * Comunicação em camada 2, como exemplo na VLAN 202, onde broadcast/multicast/... são propagados pela rede   * Comunicação em camada 2, como exemplo na VLAN 202, onde broadcast/multicast/... são propagados pela rede
 +  * Conexão do PPTP originada do cliente para a Int6 (neste caso Mikrotik não precisaria de IP público)
   * Simula praticamente as mesmas condições que o técnico de campo encontra ao fazer a ativação no cliente (a principal diferença é o equipamento Wifi ao qual o desenvolvedor se conecta e que não é possível ser o equipamento remoto)   * Simula praticamente as mesmas condições que o técnico de campo encontra ao fazer a ativação no cliente (a principal diferença é o equipamento Wifi ao qual o desenvolvedor se conecta e que não é possível ser o equipamento remoto)
   * Comunicação fim-a-fim entre IP da LAN de ONU/Roteador com o equipamento de desenvolvimento da Int6, onde desenvolvedor solicita IP via DHCP e recebe o IP informado pela LAN do equipamento remoto   * Comunicação fim-a-fim entre IP da LAN de ONU/Roteador com o equipamento de desenvolvimento da Int6, onde desenvolvedor solicita IP via DHCP e recebe o IP informado pela LAN do equipamento remoto
Linha 27: Linha 38:
   * Equipamento "202" simula o equipamento a ser acessado remotamente. Acesso da interface "2" do Mikrotik para ele é Untagged e mapeada para a VLAN 202   * Equipamento "202" simula o equipamento a ser acessado remotamente. Acesso da interface "2" do Mikrotik para ele é Untagged e mapeada para a VLAN 202
   * Equipamento pode ser resetado de fábrica, e sempre será possível acesso a ele por este método   * Equipamento pode ser resetado de fábrica, e sempre será possível acesso a ele por este método
 +
 +----------------------------------------
  
  
-===== Topologia 2 - Mikrotik com dstnat  =====+===== (Desuso) Topologia 2 - Mikrotik com dstnat  =====
  
 **Cenário:** **Cenário:**
Linha 56: Linha 69:
 </code> </code>
  
-===== Topologia 3 - Portproxy utilizando Notebook Windows  =====+===== (Desuso) Topologia 3 - Portproxy utilizando Notebook Windows  =====
  
 **Cenário:** **Cenário:**
  • geral/acesso_lan_roteador.1682427489.txt.gz
  • Última modificação: 2023/04/25 12:58
  • por luis