Διαδικασία συλλογής κωδικών ίντερνετ & τηλεφωνίας και σετάρισμα στον δικό μου εξοπλισμό. Πώς έκανα την διαδικασία βήμα προς βήμα.
Αρχικά ας αναφέρω πώς έχει η κατάσταση. Το συμβόλαιό μου στην Vodafone έληγε και πήρα προσφορές τόσο από την ίδια την εταιρία τόσο και από την Cosmote, Telekom πλέον. Η προσφορά και σαν νέος πελάτης στην Cosmote Telekom ήταν η πιο συμφέρουσα, Nova ούτε καν, δεν την προτείνω καθόλου.
Μου έκαναν σύνδεση και μου έφεραν Huawei ONT και το Arcadyan Speedport Plus 2. Είχα στην κατοχή μου δύο ZTE H268Q ρουτεράκια της Vodafone, το ένα απλό μοντέλο, το άλλο με χαρακτηρισμό Wi-Fi 6. Επέλεξα τελικά το ZTE H268Q Wi-Fi 6.
Μπήκα στην διαδικασία να το αλλάξω γιατί οι ρυθμίσεις του είναι πιο πλούσιες, με περισσότερες λεπτομέρειες και κυρίως σε αυτό θα έχω εγώ το πάνω χέρι στις ρυθμίσεις του ρούτερ μου. Μελλοντικά ίσως αγοράσω ένα νέο και πιο καλό δικό μου ρούτερ. Πάντως τα ZTE αυτής της σειράς (και παλαιότερα σε άλλες συνδέσεις μου) όλα μου έχουν βγει πολύ καλά και σταθερά.
Όμως, χωρίς σετάρισμα δεν γίνεται να δουλέψει στην γραμμή της Cosmote ένα Vodafone ρούτερ και γενικά οποιοδήποτε άλλο ρούτερ.
Για να γίνει η διαδικασία σε ένα ρούτερ άλλου παρόχου (στην περίπτωση μου της Vodafone) πρέπει να ξέρουμε με κάποιο τρόπο τους κωδικούς root που θεωρητικά τους γνωρίζει αποκλειστικά η εταιρία. Εμείς όμως με αναζήτηση στην μηχανή αναζήτησής μας (π.χ. google) με το όνομα του μοντέλου του ρούτερ σε συνδυασμό με τις λέξεις “root password” ή από εδώ που έχει κάποιους συγκεντρωτικά θα καταφέρουμε να τους εντοπίσουμε. Γενικά θα τους εντοπίζετε κάποιες φορές σε διάφορα forum.
Για το δικό μου μοντέλο ZTE H268Q είναι οι εξής:
root username: root
root password: Vod@f0nE_24-R00t
Παρακάτω περιγράφω όλη την διαδικασία που έκανα για το δικό μου ρούτερ και πως συνέλεξα τους κωδικούς για το Internet (PPPoE Username & Password) και για την τηλεφωνία (SIP Password).
Συλλογή Κωδικών Internet:
Συνδεθείτε στο Telekom λογαριασμό σας από υπολογιστή, επιλέξτε My Telekom, καταχωρήστε την γραμμή στον λογαριασμό σας αν δεν το έχετε κάνει ήδη (αν δεν έχετε κωδικό λογαριασμού ζητήστε τον από ένα κατάστημα ή τηλεφωνικά), στο σημείο που λέει το διαθέσιμο υπόλοιπο της ομιλίας γράφει >Δες αναλυτικά και σε αυτό θα βρείτε τις επιλογές Αλλαγή Κωδικού Πρόσβασης και την Υπενθύμιση Κωδικού Πρόσβασης. Αν στην υπενθύμιση για κάποιο λόγο δεν σας στέλνει email αλλάξτε τον με έναν δικό σας.
Πρέπει να σημειώσετε το όνομα χρήστη προσεκτικά και τον κωδικό που σας στείλανε ή καταχωρήσατε εσείς.
Σε Arcadyan Speedport Plus 2 μπορεί να γίνει το εξής αντί για την παραπάνω διαδικασία με τον Telekom λογαριασμό:
Σύνδεση στο 192.168.1.1 από τον browser του υπολογιστή (κατά προτίμηση σύνδεση ethernet).
Το Όνομα χρήστη και ο Κωδικός βρίσκονται κάτω στο ρούτερ στο αυτοκόλλητό του.
Θα μεταβείτε στο Setup ⭢ WAN ⭢ Internet Connection και εκεί αναγράφονται το username στο PPP Username και ο κωδικός στο PPP Password για την σύνδεση στο ίντερνετ. Αυτά τα δύο πρέπει να σημειωθούν κάπου με προσοχή.
(Σε Sercomm Speedport Plus 2 πρέπει να γίνει η διαδικασία με τον Telekom λογαριασμό, στο 192.168.1.1 δεν υπάρχει ο κωδικός)
Αλλαγή των ρούτερ:
Απενεργοποίηση του Cosmote/Telekom ρούτερ, δεν θα χρειαστεί άλλο και μπορεί να αφαιρεθεί τελείως. Σύνδεση στην θέση του το νέο ZTE.
Προσοχή το καλώδιο ethernet (UTP) που συνδέει το ONT με το ρούτερ να είναι συνδεδεμένο στην θύρα WAN του ρούτερ.
Στο ZTE ρούτερ (Σύνδεση):
Σύνδεση ως root στο 192.168.2.1 από τον browser του υπολογιστή (κατά προτίμηση σύνδεση ethernet). Το Όνομα χρήστη και ο Κωδικός είναι αυτά που εντοπίστηκαν έπειτα από αναζήτηση.
Στο ZTE ρούτερ (Μετατροπή σε Γενικό ρούτερ):
Management & Diagnosis ⭢ System Management ⭢ Generic Modem
Κλικ στο κουμπί Generic Modem και αμέσως μετά θα κάνει επανεκκίνηση. Με αυτήν την διαδικασία το ρούτερ έρχεται σε μια γενική κατάσταση στην οποία διαγράφει ότι έχει σχέση με την Vodafone.
Από αυτό το σημείο και μετά οι κωδικοί root δεν ισχύουν καθώς πλέον εμείς έχουμε τον πάνω έλεγχο. Η σύνδεση πλέον γίνεται με το username και το password που αναγράφονται στην ετικέτα του ρούτερ και από προεπιλογή έχουμε όλα τα δικαιώματα.
Στο ZTE ρούτερ (Σετάρισμα του Internet):
| Internet ⭢ WAN ⭢ Ethernet | |
| Connection Name | Οποιοδήποτε όνομα π.χ. OTE_Internet |
| Type | Routing |
| Service List | INTERNET και VoIP |
| MTU | 1492 |
| Link Type | PPP |
| PPP Transfer Type | PPPoE |
| Username | προσεκτικά, αυτά που σημειώθηκαν στο βήμα 2 (μορφή xxxxxx@otenet.gr) |
| Password | προσεκτικά, αυτά που σημειώθηκαν στο βήμα 2 |
| IP Version | IPv4/v6 |
| IPv6 Info Acquire Mode | Auto |
| Request PD | On |
| Unnumbered Mode | Off |
| GUA Allowed Form | SLAAC, DHCPv6, PD |
| VLAN | On |
| VLAN ID | 835 |
| Apply | |
Στο ZTE ρούτερ (Διόρθωση Ώρας - Αλλαγή Διακομιστών):
| Internet ⭢ SNTP | |
| Σβήσιμο των NTP Server 1 - 5 | |
| NTP Server 1 | gr.pool.ntp.org |
| NTP Server 2 | 0.debian.pool.ntp.org |
| NTP Server 3 | 2.arch.pool.ntp.org |
| NTP Server 4 | europe.pool.ntp.org |
| Apply | |
Στο ZTE ρούτερ (Ρυθμίσεις TR-069):
| Management & Diagnosis ⭢ TR-069 | |
| ACS URL | https://localhost |
| Periodic Inform | Off |
| Authenticating ACS | Off |
| Όλα τα υπόλοιπα όπως είναι | |
Στο ZTE ρούτερ (Αρχικό στήσιμο ρυθμίσεων τηλεφωνίας):
| VoIP ⭢ Basic | |
| Enable | Off (προσωρινά μετά θα γίνει ενεργό) * |
| SIP Account | +30xxxxxxxxxx |
| Authorization Username | +30xxxxxxxxxx@ims.otenet.gr |
| Password | Θα τροποποιηθεί μετά |
(όπου xxxxxxxxxx αντιστοιχεί ο αριθμός της τηλεφωνικής σας σύνδεσης)
* Ενδέχεται να μην έχετε την επιλογή Enable, προχωράτε κανονικά χωρίς αυτήν.
Στο ZTE ρούτερ (Αρχικό στήσιμο ρυθμίσεων τηλεφωνίας):
| VoIP ⭢ SIP Protocol | |
| Local Port | 5060 |
| Primary Proxy Server | ims.otenet.gr |
| Primary Outbound Proxy Server | sdvims.otenet.gr |
| Primary Proxy Port | 5060 |
| Secondary Proxy Server | 0.0.0.0 |
| Secondary Outbound Proxy Server | 0.0.0.0 |
| Secondary Proxy Port | 5060 |
| Register Expires | 1800 s |
| Unregister on Reboot | Off |
| Link Test | Off |
| Link Test Interval | 20 s |
| Apply | |
Στο ZTE ρούτερ (Αρχικό στήσιμο ρυθμίσεων τηλεφωνίας):
| VoIP ⭢ Advanced | |
| DTMF | RFC2833 |
| Jitter Buffer | Adaptive |
| Minimum | 20 ms |
| Maximum | 200 ms |
Στο ZTE ρούτερ (Αρχικό στήσιμο ρυθμίσεων τηλεφωνίας):
VoIP ⭢ Digit Map
Σβήσιμο όλου του πεδίου
Για κλήσεις παντού:
1xxxx|1xxxxx|\[26789\]xxxxxxxxx|50xxxxxxxx|00xxxxxxxxxxx.T|807xxxx|100|166|199|112|\*xx\*.T|\*xx\*x.#|\*#xx#|#xx#|#xx\*x.#|\*xx\*x.\*x.#|\*xx\*x.T|\*xx#|\*\*xx|x.T
Για αποκλεισμός εξερχόμενων κλήσεων εξωτερικού:
1xxxx|1xxxxx|\[26789\]xxxxxxxxx|50xxxxxxxx|807xxxx|100|166|199|112|\*xx\*.T|\*xx\*x.#|\*#xx#|#xx#|#xx\*x.#|\*xx\*x.\*x.#|\*xx\*x.T|\*xx#|\*\*xx
(Προσωπικά επέλεξα να έχω μπλοκαρισμένες τις κλήσεις εξωτερικού για να μην έχω χρεώσεις εκτός παγίου, λαμβάνω κανονικά εισερχόμενες κλήσεις από το εξωτερικό)
Στο ZTE ρούτερ (Αρχικό στήσιμο ρυθμίσεων τηλεφωνίας):
VoIP ⭢ Voice Ports Mapping
Για μια μόνο γραμμή τηλεφώνου SIP:
Για να λειτουργούν και οι δύο θύρες Phone (1 & 2) πρέπει:
Incoming ⭢ στο SIP1 ενεργά τα FXS1 & FXS2 και στο SIP2 ανενεργά τα FXS1 & FXS2
Outgoing ⭢ στο FXS1 ενεργό το SIP1 & ανενεργό το SIP2 και στο FXS2 ενεργό το SIP1 & ανενεργό το SIP2
Σημείωση: Αν έχετε ενεργή κλήση π.χ. στην Phone 1 και σας κάνει κάποιος κλήση εκείνη την ώρα θα χτυπάει η Phone 2. Αν το σηκώσει κάποιος άλλος στη Phone 2 η γραμμή για αυτή θα κλείσει και θα ακουστεί έντονος τηλεφωνικός τόνος, το ίδιο γίνεται αν κάποιος πάει να πραγματοποιήσει μια εξερχόμενη κλήση στη Phone 2. Αυτό είναι περιορισμός στις απλές συνδέσεις γιατί υπάρχει ένα μόνο κανάλι φωνής, για 2 κανάλια νομίζω υπάρχει επιπλέον χρέωση στο μηνιαίο πάγιο.
Για να μην έχετε το παραπάνω πρόβλημα η πρώτη λύση είναι να αγνοείτε τον χτύπο του δεύτερου τηλεφώνου, η δεύτερη λύση είναι να τοποθετήσετε ένα τηλεφωνικό ταφ στην Phone 1 θύρα και να βάλετε σε αυτό τα τηλέφωνά σας (προσοχή η κάθε θύρα Phone μπορεί να σηκώσει περιορισμένο αριθμό τηλεφώνων, ο αριθμός εξαρτάται από το αν είναι ασύρματος, σύγχρονο ενσύρματο ή παλιό ενσύρματο με περιστροφικό καντράν) και η τρίτη λύση είναι να απενεργοποιηθούν οι εισερχόμενες κλήσεις στην μία θύρα Phone, στο VoIP ⭢ Voice Ports Mapping ⭢ Incoming ⭢ στο SIP1 ενεργό το FXS1 και ανενεργό το FXS2, ή το αντίστροφο).
Για να έχετε αναμονή κλήσεων αν μιλάτε στο VoIP ⭢ VoIP Service πρέπει να είναι ενεργή η Call Waiting επιλογή.
Πλέον το ZTE ρούτερ έχει πρόσβαση στο ίντερνετ, όχι στην τηλεφωνία. Αν δεν έχετε ίντερνετ σημαίνει ότι κάτι έχει γίνει λάθος.
Για την οριστική σύνδεση της τηλεφωνίας, δηλαδή για τα επόμενα βήματα, πρέπει να έχει το ρούτερ πρόσβαση στο ίντερνετ.
Κλήση 13788 & Απόκτηση Κωδικών Τηλεφωνίας:
Πρέπει να πραγματοποιηθεί μια κλήση στο 13788 (χωρίς χρέωση από οποιοδήποτε σταθερό ή κινητό) και να αιτηθείτε την αποστολή των κωδικών τηλεφωνίας αφού πρώτα καταφέρετε να περάσετε το μηχάνημα και να συνδεθείτε με κάποιον άνθρωπο.
Θα γίνει ταυτοποίηση στοιχείων και κάποια στιγμή (συνήθως μέσα σε 24 ώρες) θα λάβετε στο email σας μια αίτηση (PDF). Θα την συμπληρώσετε και θα την στείλετε πίσω στη διεύθυνση email που αναγράφει η αίτηση, μαζί με ένα αντίγραφο/φωτοτυπία της ταυτότητάς σας. Σε λίγη ώρα μετά την αποστολή της αίτησης (σε εμένα έκανε 15 λεπτά περίπου, σε συγγενή 2 ώρες) θα ελεγχθεί και θα σταλεί στο κινητό σας ο κωδικός της τηλεφωνίας.
Προσοχή, από την αποστολή του sms από την εταιρία μέχρι την σύνδεση έχετε 30 λεπτά. Αν λήξει ο χρόνος πρέπει να γίνει εκ νέου αποστολή της αίτησης και της ταυτότητας.
Στο ZTE ρούτερ (Τελικό στήσιμο ρυθμίσεων τηλεφωνίας & Σύνδεση):
| VoIP ⭢ Basic | |
| Password | Εισαγωγή του κωδικού από το προηγούμενο βήμα |
| Enable | On * |
| Apply | |
* Ενδέχεται να μην έχετε την επιλογή Enable, θα ενεργοποιηθεί η τηλεφωνία αν έγινε σωστά η διαδικασία.
Στο ZTE ρούτερ (Έλεγχος επιτυχίας σύνδεσης):
VoIP ⭢ Status
Πρέπει στο Phone1 να γράφει Registered
Έτοιμο!
Σημειώσεις
Σημείωση 1:
Στο ZTE ρούτερ: Management & Diagnosis ⭢ Account Management είναι δυνατή η αλλαγή του κωδικού για την σύνδεση στις ρυθμίσεις του ρούτερ. Αντί να γίνεται σύνδεση με αυτόν που έχει τυπωμένο στο αυτοκόλλητο του ρούτερ, να εισάγετε τον δικό σας ασφαλή κωδικό.
Σημείωση 2:
Στο ZTE ρούτερ: Local Network ⭢ WLAN ⭢
WLAN On/Off Configuration: Ενεργοποίηση ή απενεργοποίηση μιας ζώνης συχνοτήτων (2.4 GHz και 5 GHz),
WLAN Global Configuration: Αλλαγή ανά συχνότητα καναλιού, band width, μορφής κ.λπ.,
WLAN SSID Configuration: Αλλαγή ανά συχνότητα του ονόματος του Wi-Fi (SSID Name), του κωδικού του κ.λπ.
Ανά συχνότητα γίνεται αν η επιλογή Band Steering είναι Off (Local Network ⭢ WLAN ⭢ WLAN Band Steering).
Προσωπικά επιλέγω να έχω το Band Steering στο Off και να απενεργοποιώ την 5 GHz συχνότητα, λόγω παλαιότερων συσκευών, συμβατότητες, λιγότερη εκπομπή κ.λπ. Για την μέγιστη ταχύτητα έχω στον υπολογιστή μου ethernet (UTP καλώδιο).
Σημείωση 3:
Υπάρχει μια συλλογή με όλα τα διαθέσιμα Firmware εδώ.
Γίνεται αναβάθμιση από Management & Diagnosis ⭢ System Management ⭢ Software Upgrade.
Σημείωση 4:
Για τα Cosmote/Telekom ρουτεράκια είναι δύσκολο να εντοπίσετε τους κωδικούς root.
Σημείωση 5:
To Cosmote/Telekom ρούτερ πρέπει να το φυλάξετε γιατί αν αποχωρήσετε είτε πρόωρα (με καταβολή ρήτρας) είτε μετά την λήξη του συμβολαίου θα σας το ζητήσουν πίσω. Αν δεν επιστραφεί υπάρχει χρέωση.
Σημείωση 6:
Καλό θα ήταν να μην συνδέσετε μελλοντικά το Cosmote/Telekom ρούτερ χωρίς λόγο. Με την σύνδεσή του θα επικοινωνήσει μέσω του TR-069 με τους servers της Cosmote, θα τραβήξει αυτόματα νέες ρυθμίσεις, και το πιθανότερο είναι να γίνει reset/ακύρωση στο SIP Password που πήρατε με SMS. Δεν θα λειτουργεί η τηλεφωνία στο ΖΤΕ και θα πρέπει να ξανακάνετε αίτηση και να περάσετε τον νέο κωδικό.
Σημείωση 7:
Τι δεν γνωρίζει και δεν μπορεί πλέον να κάνει ο πάροχος:
- Συνδεδεμένες συσκευές (Τοπικό Δίκτυο/LAN): Δεν μπορεί να δει πόσες και ποιες συσκευές είναι συνδεδεμένες στο δίκτυο. Δεν έχει πρόσβαση στα ονόματα των συσκευών, ούτε στις εσωτερικές τους IP ή τις MAC addresses τους (βλέπει μόνο τη MAC address του δικού σας router).
- Ρυθμίσεις και κωδικούς Wi-Fi: Δεν βλέπει το όνομα του δικτύου σας (SSID), τον κωδικό πρόσβασης που έχετε ορίσει, τα πρωτόκολλα ασφαλείας (π.χ. WPA3), ούτε το αν το Wi-Fi είναι ενεργοποιημένο ή απενεργοποιημένο.
- Απομακρυσμένη διαχείριση & παρεμβάσεις (TR-069): Οι πάροχοι χρησιμοποιούν ένα ειδικό πρωτόκολλο διαχείρισης (TR-069) στα δικά τους router. Με το δικό σας router, ο πάροχος χάνει τη δυνατότητα να κάνει απομακρυσμένους ελέγχους, επανεκκίνηση, επαναφορά εργοστασιακών ρυθμίσεων (reset), αναβαθμίσεις λογισμικού (firmware updates), να ανοίξει/κλείσει πόρτες (port forwarding) ή να επιδιορθώσει διάφορα προβλήματα.
- Κατανάλωση δεδομένων ανά συσκευή: Δεν μπορεί να δει ποια συγκεκριμένη συσκευή στο σπίτι καταναλώνει το διαθέσιμο bandwidth.
- Στατιστικά ποιότητας εσωτερικού δικτύου: Δεν λαμβάνει τηλεμετρία για το αν το Wi-Fi σας έχει παρεμβολές ή αν μια συσκευή έχει ασθενές σήμα.
Σημείωση 8:
Τι συνεχίζει να βλέπει ο πάροχος:
- Ιστοσελίδες και Servers που επισκέπτεστε: Ο πάροχος βλέπει τις IP διευθύνσεις των σελίδων και των υπηρεσιών με τις οποίες επικοινωνείτε, καθώς όλη η κίνηση δρομολογείται από το δίκτυό του.
- Ιστορικό DNS: Αν αφήσετε τις προεπιλεγμένες ρυθμίσεις DNS του παρόχου στο νέο σας router, ο πάροχος βλέπει κάθε ιστοσελίδα που επισκέπτεστε ή με την οποία επικοινωνούν οι συσκευές σας στο παρασκήνιο. Μπορείτε ωστόσο να ορίσετε δικούς σας DNS στο νέο σας router για να το περιορίσετε (δείτε πώς γίνεται στη Σημείωση 9 παρακάτω).
- Συνολικό Bandwidth: Γνωρίζει τον συνολικό όγκο δεδομένων που κατεβάζετε και ανεβάζετε καθημερινά, καθώς και τις ώρες αιχμής της κίνησής σας.
- Κατάσταση γραμμής: Ξέρει πότε η γραμμή είναι online ή offline, τα στατιστικά του χαλκού ή της οπτικής ίνας και αν υπάρχει συγχρονισμός.
Σημείωση 9:
Αλλαγή Διακομιστών DNS (Για ιδιωτικότητα):
Αν θέλετε να προστατεύσετε την ιδιωτικότητά σας με διακομιστές που δεν κρατούν logs, αποφεύγοντας τον πάροχο ή κολοσσούς (π.χ. Google/Cloudflare), προτείνεται η χρήση της Quad9 (Μη κερδοσκοπικός οργανισμός, υπάγεται στην Ελβετική νομοθεσία, δεν καταγράφει IP και μπλοκάρει αυτόματα κακόβουλα sites και malware).
(Σημείωση: Η Quad9 δεν αποτελεί ad-blocker. Για το μπλοκάρισμα διαφημίσεων και trackers, προτείνεται η χρήση κατάλληλων επεκτάσεων στον browser σας, όπως το uBlock Origin).
Δείτε περισσότερες πληροφορίες για το DNS στην δημοσίευση: Απόρρητο DNS στο Linux: Από τον Firefox και το router μέχρι το τερματικό
Στο ZTE ρούτερ, για να μην υπάρχει καμία διαρροή προς τον πάροχο, πρέπει να αλλαχθούν οι DNS τόσο στο IPv4 όσο και στο IPv6:
Για το IPv4:
Μεταβείτε στο Local Network ⭢ LAN ⭢ IPv4 ⭢ DHCP Server.
- Βεβαιωθείτε ότι η επιλογή ISP DNS είναι στο Off.
- Στο Primary DNS:
9.9.9.9
- Στο Secondary DNS:
149.112.112.112
- Apply
Για το IPv6:
Μεταβείτε στο Local Network ⭢ LAN ⭢ IPv6 ⭢ DHCPv6 Server.
- Επιλέξτε DNS Delegate Type: Manual
- Στο DNS Server1:
2620:fe::fe
- Στο DNS Server2:
2620:fe::9
- Apply
Επίσης, μεταβείτε στο Local Network ⭢ DNS ⭢ DNS:
- Στο IPv4 DNS Server1:
9.9.9.9
- Στο IPv4 DNS Server2:
149.112.112.112
- Στο IPv6 DNS Server1:
2620:fe::fe
- Στο IPv6 DNS Server2:
2620:fe::9
- Apply
Οι συσκευές σας θα αρχίσουν να χρησιμοποιούν τους νέους DNS την επόμενη φορά που θα αποσυνδεθούν και θα επανασυνδεθούν στο δίκτυο ή αν κάνετε επανεκκίνηση το ρούτερ.
Μπορείτε να ελέγξετε την λειτουργία των DNS στην σελίδα της Quad9.