Configurarea VPN între Mikrotik și SmartOLT

Se poate configura un tunel VPN criptat și securizat între routerul tău Mikrotik și serverele cloud SmartOLT. Tunelul VPN este obligatoriu pentru configurarea ONT-urilor prin TR069. Aceasta este calea de rețea pe care ONT-urile o vor folosi ca să își ia configurația de la ACS.

Cu TR069 activat poți proviziona configurație Dual Stack IPv4+IPv6, setări WI-FI și multe alte setări.

1Creează un tunel VPN nou

Intră în meniul Settings → VPN & TR069 din panoul tău SmartOLT ca să creezi un tunel VPN nou. Poți porni cu setările implicite sau poți completa subrețelele tale private conectate.

2Aplică configurația pe Mikrotik

Apasă butonul Mikrotik VPN config. Apasă Copy to clipboard și lipește conținutul în Mikrotik-ul tău → New terminal.

Reîmprospătează pagina de câteva ori și, odată ce VPN-ul e ridicat, poți folosi această cale de rețea nouă pentru:

• conectarea OLT-urilor la SmartOLT folosind adresele IP private ale OLT-urilor, fără redirecționare de porturi
• configurarea ONT-urilor prin protocolul TR069

3Adaugă OLT-ul în contul tău

În acest punct ești gata să adaugi OLT-ul în contul tău. Intră în Settings → OLTs → Add OLT, completează toate datele cerute și folosește IP-ul privat al OLT-ului cu porturile implicite (TCP 23 pentru telnet și UDP 161 pentru SNMP).

Configurarea comunicației TR069

4Verifică profilul TR069 SmartOLT

Intră în Settings → VPN & TR069, deschide TR069 Profiles și verifică dacă profilul TR069 SmartOLT există și e atașat OLT-urilor.

5Adaugă un VLAN de Management/VoIP

În pagina de setări a OLT-ului (Settings → OLTs → View → VLANs), adaugă un nou Management/VoIP VLAN. Adaugă acest VLAN pe Uplink port-ul OLT-ului, creează VLAN-ul pe Mikrotik și configurează pe Mikrotik o adresă IP pentru acel VLAN (acest IP de pe Mikrotik va fi gateway-ul pentru managementul ONT-urilor).

6Definește pool-ul de IP-uri de management al ONU-urilor

În tab-ul ONU Mgmt IPs definește pool-ul de IP-uri de management; aceste adrese vor fi folosite pentru managementul ONT-urilor și pentru TR069. Poți folosi și un server DHCP pe Mikrotik ca să aloci IP-urile de management.

7Activează TR069 pe fiecare ONT

Pe fiecare ONT trebuie să aloci una dintre adresele IP de management de mai sus: apasă pe Mgmt IP, alege IP static sau DHCP și activează profilul TR069. Va apărea un buton nou, TR069 Stat, care deschide toate setările ONT-ului.

Odată ce IP-ul de management și TR069 sunt activate și poți da ping din Mikrotik pe IP-ul de management al ONT-ului, ONT-ul începe să trimită Inform către serverul ACS ca să își pregătească configurația.

8Alege metoda de configurare a WAN-ului

După ce TR069 e activat pentru un ONT, în secțiunea de configurare WAN poți alege ce metodă se folosește pentru setările de WAN: OMCI sau TR069. Metoda TR069 are avantajul că permite dual stack IPv4+IPv6.