Anleitung zur Verbindungseinrichtung

Portweiterleitung mit einem Mikrotik-Router einrichten

Wir empfehlen, nach Möglichkeit die VPN-Tunnel-Methode zu verwenden.

	VPN tunnel empfohlen	Portweiterleitung
ONU-Status aktualisiert	In Echtzeit	Alle 7 Minuten
Sicherheit	Maximal — gesamter Datenverkehr verschlüsselt	Gering — Telnet und SNMP im öffentlichen Internet erreichbar
Öffentliche IP-Adresse	Nicht erforderlich	Erforderlich (statisch oder dynamisch + Cloud DDNS)
ONT-Verwaltung über TR-069	Verfügbar	Nicht verfügbar
Dual-Stack IPv4+IPv6 auf den ONT	Verfügbar über TR-069	Nicht verfügbar
Überwachung der SNMP-Traps des OLT	Ja	Nein

Schnellanleitung zur VPN-Tunnel-Einrichtung öffnen

TR-069 und SNMP-Traps sind mit der Option Portweiterleitung nicht verfügbar (verwenden Sie stattdessen den VPN-Tunnel).

Bei der Portweiterleitung erstellen Sie eine Address-List mit dem Namen "SmartOLT", die Ihre SmartOLT-Domain enthält (die IP wird automatisch aufgelöst) und die mit den OLT kommunizieren darf.

Füllen Sie die beiden Felder unten aus, und jeder Befehl wird für Ihre Installation erzeugt. Werte, die Sie möglicherweise ändern müssen, sind blau hervorgehoben.

SmartOLT packet-flow diagram — Paketfluss über einen Out-of-Band-Managementport [10/100 oder mng1 oder meth].

1Eine Address-List mit den SmartOLT-Servern anlegen

Ihre SmartOLT-Domain Die Adresse, mit der Sie sich in Ihrem Panel anmelden.

/ip firewall address-list add address=yourcompany.smartolt.com list=SmartOLT

Wenn Sie kein Mikrotik verwenden, wenden Sie sich an den Support, um die vollständige Liste der freizugebenden IPs zu erhalten.

2Portweiterleitung einrichten

Für Pakete aus der source-address-list SmartOLT lautet die Aktion dst-nat auf die private IP des OLT.
Um mehrere OLT über dieselbe öffentliche IP zu betreiben, erhöhen Sie jeden externen Port (z. B. für OLT2: 2334, 2323, 2162).

Die private IP Ihres OLT Die private IP des OLT, so wie sie vom Router aus erreichbar ist.

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2333 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=23 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2322 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=22 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2161 protocol=udp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=161 comment=SmartOLT

3Dem OLT die Verbindung zu den SmartOLT-Servern erlauben

/ip firewall nat add action=masquerade chain=srcnat dst-address-list=SmartOLT comment=SmartOLT