Jump to content
TMB

[Løst] Fiber fra Telenor rett inn i USG-PRO-4?

Recommended Posts

Hei,

 

Fiber fra Telenor som termineres i en boks inne. Fra denne boksen går det i dag en fiberpatch inn i en mediakonverter med ethernet ut.

 

Kan jeg heller ta denne fiberpatchen inn i SFP-porten på en Ubiquiti Secure Gateway Pro 4 og la den gjøre jobben for et ryddigere oppsett? Eller vil det by på problemer?

 

Skal kun ha internett, ikke TV.

 

Har kjøpt et hus og planlegger nettverksoppsettet (ikke tatt over enda) :)

Edited by TMB

Share this post


Link to post

Har aldri hatt fiber før så kan ikke så mye om dette.

 

Jeg husker ikke 100% hvordan det ser ut der med utstyr per i dag så det sjekker jeg når den tid kommer. Bruker i verste fall bare den som står der og kjører ethernetkabel inn på ruteren i stedet.

 

Da blir det muligens en vanlig USG på en hylle i stedet.

Edited by TMB

Share this post


Link to post

Har selv 250/250 fiberlinje fra Telenor selv.

 

Tror nok du må la ONT'n fra Telenor stå. Det er denne som "konverterer" fra fiber til ethernet samt  decryptering fra AES128 som blir brukt på GPON nettverket.

 

Etter det jeg har erfart sperrer ikke denne noen som helst porter eller lignende (bridge modus). Det er ikke noe firewall eller lignende i denne ONT'n, så alt du kobler på er direkte koblet til internett.

 

Jeg bruker selv pfSense firewall mot denne og alt fungerer 100%. Bare kjør en ethernet kabel direkte fra ONT til USG-PRO-4.

Share this post


Link to post

Tror nok du må la ONT'n fra Telenor stå. Det er denne som "konverterer" fra fiber til ethernet samt  decryptering fra AES128 som blir brukt på GPON nettverket.

Er det ikke lite trygt? hvis samme kryptering brukes på alle kunder kan man enkelt bryte krypteringen.

Hadde det vært forskjellig typer kryptering ville det være vanskeligere.

 

Nå er vel 2.5 Gbps/1.25 Gbps GPON antakelig, så derfor får man vel tregere opplastinghastighet en nedlasting på fiber på telenor\canaldigital som regel. Ofte i perioder tar det 5 sekunder før man får riktig opplastinghastighet.

Share this post


Link to post
Guest Slettet-t8fn5F

 

Tror nok du må la ONT'n fra Telenor stå. Det er denne som "konverterer" fra fiber til ethernet samt  decryptering fra AES128 som blir brukt på GPON nettverket.

Er det ikke lite trygt? hvis samme kryptering brukes på alle kunder kan man enkelt bryte krypteringen.

Hadde det vært forskjellig typer kryptering ville det være vanskeligere.

 

Nå er vel 2.5 Gbps/1.25 Gbps GPON antakelig, så derfor får man vel tregere opplastinghastighet en nedlasting på fiber på telenor\canaldigital som regel. Ofte i perioder tar det 5 sekunder før man får riktig opplastinghastighet.

 

Garantert ikke alle bruker de samme nøklene. RSA er en gammel og velkjent kryptering som mange bruker og selvfølgelig er den trygg, selv om mange bruker den. Der finnes selvsagt teorier om hvordan den kan brytes, men ikke i praksis.

 

https://no.wikipedia.org/wiki/RSA

Share this post


Link to post

Garantert ikke alle bruker de samme nøklene. RSA er en gammel og velkjent kryptering som mange bruker og selvfølgelig er den trygg, selv om mange bruker den. Der finnes selvsagt teorier om hvordan den kan brytes, men ikke i praksis.

 

 

https://no.wikipedia.org/wiki/RSA

 

Nå var det AES, og ikke RSA som var nevnt. Det er viktig forskjell. RSA er asymmetrisk krypto, og 128 bits RSA... det kan man faktorisere på sekunder på en vilkårlig PC. AES derimot er symmetrisk cipher, og krever langt kortere nøkkellengder. Men ja; AES er trygt. 128-bit er kanskje ikke et godt valg på nye implementasjoner i dag, men det er ingen grunn til panikk heller.

Share this post


Link to post
Guest Slettet-t8fn5F

 

Garantert ikke alle bruker de samme nøklene. RSA er en gammel og velkjent kryptering som mange bruker og selvfølgelig er den trygg, selv om mange bruker den. Der finnes selvsagt teorier om hvordan den kan brytes, men ikke i praksis.

 

 

https://no.wikipedia.org/wiki/RSA

 

Nå var det AES, og ikke RSA som var nevnt. Det er viktig forskjell. RSA er asymmetrisk krypto, og 128 bits RSA... det kan man faktorisere på sekunder på en vilkårlig PC. AES derimot er symmetrisk cipher, og krever langt kortere nøkkellengder. Men ja; AES er trygt. 128-bit er kanskje ikke et godt valg på nye implementasjoner i dag, men det er ingen grunn til panikk heller.

 

Jeg prøvde å poengtere at alle krypteringer har flere nøkkler.... Hva som er mest sikker, er en helt annen diskusjon.

Share this post


Link to post

Har overtatt huset nå og har tatt et bilde av slik det ser ut nå.

 

Cat-kabelen som går videre ut av boksen der nå ligger bare løst litt lenger borte, regner med denne går inn i WAN.

 

Men det er altså ikke mulig å droppe den mediaconverteren? :)

 

post-106660-0-11006100-1522587858_thumb.jpg

Share this post


Link to post

Nei det står på mediaconverteren må ikke fjernes.

Altibox\homenet kan man bytte mediaconverter problemet i verstefall forsvinner garanti og ytelseproblemer. Men bytter du mediaconverteren er verste som kan skje der er at  transceiver går i stykker hos internetlevrandøren.

 

På Get\canaldigital og telenor kan du ødlegge utstyr i et boretslag eller nabofelt om du bruker feil bølgelende eller gi veldig mye forstyrrelser.

 

Men det som er litt rart normalsett pleier vertfall canaldigital ha lukket system, slik at fiberen ikke er lett å få tilgang til uten å skru opp boksen. Som regel pleier den å være i sikringskap eller et annet sted på veggen.

TTQ-79124-2-InnerBox.jpg

Edited by LMH1

Share this post


Link to post

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Loading...

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...