Instructions de configuration

Instructions de configuration de la connexion

Home
Instructions de configuration

Configurer la redirection de ports avec un routeur Mikrotik

Nous recommandons d'utiliser le tunnel VPN dès que possible.

	VPN tunnel recommandé	Redirection de ports
Statuts des ONU mis à jour	Toutes les 1 minute	Toutes les 7 minutes
Sécurité	Maximale — tout le trafic est chiffré	Faible — Telnet et SNMP exposés sur l'internet public
Adresse IP publique	Non requise	Requise (fixe, ou dynamique + Cloud DDNS)
Gestion des ONT via TR-069	Disponible	Non disponible
Double pile IPv4+IPv6 sur les ONT	Disponible via TR-069	Non disponible
Supervision des traps SNMP de l'OLT	Oui	Non

Ouvrir le guide de configuration du tunnel VPN

La procédure de redirection de ports consiste à créer une access-list sécurisée nommée "SmartOLT" contenant votre domaine SmartOLT (l'IP est résolue automatiquement), qui sera autorisée à communiquer avec les OLT.

Remplissez les deux champs ci-dessous et chaque commande est générée pour votre installation. Les valeurs que vous pourriez avoir à modifier sont en bleu.

SmartOLT packet-flow diagram — Flux de paquets via un port de gestion out-of-band [10/100 ou mng1 ou meth].

1Créer une address-list avec les serveurs SmartOLT

Votre domaine SmartOLT L'adresse que vous utilisez pour vous connecter à votre panneau.

/ip firewall address-list add address=yourcompany.smartolt.com list=SmartOLT

Si vous n'utilisez pas Mikrotik, contactez le support pour obtenir la liste complète des IP à autoriser.

2Configurer la redirection de ports

Pour les paquets reçus depuis source-address-list SmartOLT, l'action sera dst-nat vers l'IP privée de l'OLT.
Pour utiliser plusieurs OLT sur la même IP publique, incrémentez chaque port externe (Ex. pour OLT2 : 2334, 2323, 2162).

L'IP privée de votre OLT L'IP privée de l'OLT, telle qu'elle est joignable depuis le routeur.

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2333 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=23 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2322 protocol=tcp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=22 comment=SmartOLT

/ip firewall nat add action=dst-nat chain=dstnat dst-port=2161 protocol=udp src-address-list=SmartOLT to-addresses=192.168.200.2 to-ports=161 comment=SmartOLT

3Autoriser l'OLT à contacter les serveurs SmartOLT

/ip firewall nat add action=masquerade chain=srcnat dst-address-list=SmartOLT comment=SmartOLT

OLT Huawei et ZTE

Huawei MA56xx/58xx series, EA series

Toutes les versions de firmware R009 -> R025+
ZTE C6xx series

Toutes les versions de firmware
ZTE C3xx series

Toutes les versions de firmware v1.2.x, v2.0.x, v2.1.x
ZTE C2xx series

Toutes les versions de firmware