İnternet için bir pfSense yönlendirici ile Vodafone FTTH nasıl yapılandırılır

Sercomm VOX yönlendirici yapılandırmasını ayıklayın

Başka bir yönlendiriciyi Vodafone operatörü ile yapılandırmak için mutlaka operatörün mevcut yönlendiricisinden İnternet bağlantısı ve IP telefon verilerinin alınması gerekir. Bu süreç, fazla bilgiye sahip olmayan ev kullanıcıları için biraz karmaşıktır, ancak bu kılavuzu adım adım takip ederek çok fazla sorun yaşamadan başarabileceksiniz. Öğreticiye devam etmeden önce ön koşul, ücretsiz Wireshark programını kurmaktır, çünkü onu yönlendiricinin bize sağlayacağı tüm bilgileri yakalamak için kullanacağız.

Yönlendiriciyi hazırlayın

Vodafone router'dan tüm anahtarları alabilmek için yapmanız gereken ilk şey router'ın LAN 1 portuna bir bilgisayar bağlamaktır. Başka bir bağlantı noktasına değil, bu bağlantı noktasına bağlamanız zorunludur. Ardından, ONT'yi Vodafone yönlendiricisinden ayırıyoruz ve yönlendiriciyi fabrika ayarlarına sıfırlamaya devam ediyoruz, bu, yönlendirici üzerindeki fiziksel RESET düğmesinden kolayca yapılabilir, ancak bunu Vodafone üretici yazılımına girip tıklayarak da yapabiliriz. fabrika ayarlarını geri yükleme seçeneğinde.

Yönlendirici yeniden başlatıldığında, bu yönlendiricinin varsayılan olan yönetici kimlik bilgileriyle, yani tüm yönlendiricilerde tam olarak aynı kullanıcı kimlik bilgileriyle girmemiz gerekir.

• Kullanıcı: admin
• Anahtar: VF-ESvox2.5

Yapılandırmaya girdikten sonra, ” Durum ve Destek ” sekmesine tıklayın ve ” Liman Yansıtma " seçenek. Port Mirroring, yönlendiricilerin ve yönetilebilir anahtarların belirli bir porttan gelen ve giden trafiği başka bir porta iletmesi, bir paket analiz yazılımı bağlaması ve bu porttan geçtiğimiz tüm ağ trafiğini somut olarak kontrol etmesi gereken bir işlevselliktir.

“Port Mirroring” kısmına girdiğimizde “command”a tıklayıp şunu yazabiliriz: -i ppp1 " ve "Başlat"a tıklayın ". Bununla yaptığımız, tüm trafiği ppp1 arabiriminden LAN bağlantı noktası 1'e göndermesidir, böylece bilgisayar bağlıyken tüm verileri açık metin olarak alabiliriz.

Wireshark'ı başlatın

Bunu yaptığımızda WireShark programını kurmamız gerekiyor. yönlendiricinin 1 numaralı bağlantı noktasına bağladığımız bilgisayarda. Bu program tamamen ücretsizdir ve yönlendirici ve analizör tarafından gönderilen tüm paketleri yakalamamıza izin verir, bilgisayarınızda hangi işletim sistemini kullanırsanız kullanın, dünyanın en iyi bilinen paket analizörü ve çoklu platformdur çünkü olacaktır. uyumlu.

Kurulduktan sonra WireShark'ı başlatmamız gerekiyor, ekipmanımızın Ethernet ağ kartını seçiyoruz ve otomatik olarak tüm verileri yakalama işlemine başlayacak. Bu anlarda, ONT'den gelen kabloyu Vodafone yönlendiricisine bağlamamız gerekir ve kendi kendini yapılandırana kadar birkaç dakika bekleriz, paket yakalamada zaten yapılandırıldığında, Vodafone ve yönlendirici arasında değiş tokuş edilen tüm veriler belli olmak. Artık yönlendiricide tekrar oturum açabilir ve "Port Yansıtmayı" devre dışı bırakabiliriz, ancak yönlendiriciyi kapatıp açma olanağımız da vardır ve ayrıca devre dışı bırakılacaktır.

Bu anlarda Wireshark'ı ağdan tüm bilgileri almayı bitirecek şekilde durdurabiliriz.

Wireshark ile yakalanan bilgileri analiz edin

Tüm bilgileri topladığımızda, “Paket Bul” seçeneğine tıklayıp telefon numaramızı girmeliyiz, program bu zincir için değiştirilen tüm paketleri arayacaktır. Aramanın onaltılık değerle değil, “String” ile yapılması önemlidir.

Bizi arayan HTTP paketinde gizlilik için kırmızı ile işaretlediğimiz aşağıdaki alanları bulmalıyız:

• Kullanıcı şifresi «admin» (Vodafone yönlendirici yönetim arayüzü)

• VoIP telefon kullanmak için Vodafone SIP sunucuları:

Vodafone SIP sunucuları, herhangi bir türde bir SIP santrali kullanarak telefon kullanacaksak kullanacağımız sunuculardır. Ek olarak, yalnızca ilgili IMS ile birlikte SIP verilerine değil, aynı zamanda Vodafone SIP sunucusunda doğru bir şekilde kimlik doğrulaması yapmak ve telefonu düzgün bir şekilde yapılandırabilmek için kullanıcı adı ve şifreye de ihtiyacımız olacak.

pfSense ile İnternet bağlantısına sahip olmak için, ilgili kullanıcı adı ve şifresi ile PPPoE verilerini almak kesinlikle gereklidir. Bu veriler, burada görebileceğiniz şu satırlarda elde edilir:

PPPoE verilerini yapılandırmadan kaldırdığımıza göre, size pfSense işletim sistemini Vodafone FTTH ile nasıl yapılandıracağınızı göstereceğiz.

Vodafone FTTH için pfSense'i yapılandırın

Bu makalenin önceki bölümlerinde, pfSense işletim sistemi ve ana özellikleri hakkında ayrıntılı olarak konuştuk, ayrıca, gerekli bağlantı verilerini her zaman mantıklı bir şekilde bilerek, herhangi bir İnternet operatörüyle nasıl yapılandıracağınızı da öğrettik.

Yapmamız gereken ilk şey sistemde yeni bir VLAN oluşturmak, « Arayüzler / Atamalar «. Bu menüde VLAN'lar sekmesine gidiyoruz ve 100 tanımlayıcısı ile İnternet WAN arayüzünden asılı olan yeni bir VLAN oluşturuyoruz.

Bunu yaptıktan sonra, ” Arayüzler / Atamalar ” bölümüne gidin ve WAN'ı “vtnet100 üzerinde VLAN 0”, yani az önce oluşturduğumuz VLAN olacak şekilde seçin. Değişiklikleri uygula'ya tıklıyoruz ve şimdi VLAN 100'e atanan WAN'a giriyoruz ve burası aşağıdaki parametreleri yapılandırmamız gereken yer:

• IPv4 Yapılandırma Türü: PPPoE
• IPv6 Yapılandırma Türü: Yok
• PPPoE Yapılandırması
  • Kullanıcı adı: ayıkladığımız kullanıcı adı
  • Şifre: çıkardığımız şifre

Tüm bunlar yapılandırıldıktan ve “Özel ağları ve geri döngü adreslerini engelle” ve “Bogon ağları engelle” seçeneklerini işaretledikten sonra “Kaydet” seçeneğine tıklıyoruz. Şu anda zaten bir İnternet bağlantımız olmalı ve her şey düzgün çalışmalıdır. İnternete gitmemeniz durumunda, "Sistem / Yönlendirme" bölümünden varsayılan ağ geçidinin az önce yapılandırdığınız PPPoE olduğunu kontrol edin.

Şimdiye kadar Vodafone FTTH ile bir İnternet bağlantınız olmalı ve ana nötr yönlendirici olarak bir pfSense işletim sistemi kullanmalısınız.