是否可以从GPON路由器捕获身份验证数据？

Question

我有一个带有 SFP+ 端口的 Mikrotik 路由器和一个 Ubiquiti UF-GP-C+ GPON 棒。我的 ISP 为我提供 GPON 互联网连接及其预装的路由器（实际上是华为），因此光纤电缆直接连接到路由器。授权数据被隐藏（它是 ONT 密码），并且 ISP 不想将我的 GPON 棒列入白名单，因此我无法使用我的路由器。是否可以以某种方式模拟华为路由器？或者可以将华为的短光纤电缆连接到 mikrotik 并以某种方式捕获密码。我只是不想使用两个路由器，而我只需要我的路由器，因为它的配置是这个通用 ISP 路由器无法支持的。谢谢！

Answer 1

这取决于您的提供商对于从

authentication

访问

authorization

网络的

ONT

和

GPON

所遵循的策略。

提供商可以：

• 是否允许第三方制造商，您可以询问。

• authorize

  authenticate

  通过

  ont_id

  参数

  ont

  。
• 可以通过

  authorize

  中的密码参数来

  authenticate

  和

  ont

  。

如果提供商接受第 3 方 ONT 并为您提供授权和身份验证密码，您可以轻松完成此操作。

其他选项更复杂，需要处理硬件的深度操作。

Answer 2

我发现您无法将 MikroTik 路由器与他们为您提供的 GPON 调制解调器一起使用， 嗯，我也遇到过类似的情况，GPON 调制解调器和我的 MikroTik 路由器。 起初我无法仅通过 eth 连接到它，我要求我的 ISP 为我建立一个桥接连接，现在工作正常，只需向他们询问桥接即可。

Answer 3

只能使用GPON分析仪工具才能捕获GPON密码，这要花费数十万美元。 唯一的选择是向您的 ISP 询问 GPON 密码（在一些欧盟国家，必须将其提供给您才能使用您自己的设备），或者尝试访问或侵入华为 ONU/CPE/路由器。

Answer 4

这是一个严格的非技术性答案，但是：

假设您在欧盟，您可以探索指令 2005/29/EC re：“消费者锁定”，指出“消费者有时可能会发现自己的选择受到限制”，作为获取您所支付服务的技术详细信息的法律理由为.

我已成功获取凭据和链路参数，以便在企业环境中使用现有的 Cisco ISR，而不是 ISP 提供的 Linksys。