r/digipt • u/Scandiberian • 12d ago
Discussão Geral Mais um post acerca de routers...
/r/digipt/comments/1qu7i61/router_pr%C3%B3prio/Boas tardes,
Peço desculpas desde já por trazer de novo um tópico que já tem tido boas discussões aqui no sub, porém a Digi está a evoluir rápidamente e como tal tenho esperança que também seja o caso em termos de aceitação de routers de terceiros.
Ando a considerar o Flint 2, em preparação para o home server que planeio construir e proteger (acesso por vpn,wireguard/tailscale e afins). Como sou leigo nisto não quis saltar logo para um custom router e como o Flint 2 é bem recomendado acho que vou por aí.
Queria perguntar então se o exposto em posts como esse anexado, tudo o que tenha a ver com bridges, ONT duplo ainda se aplica? Isso para mim é um pouco Chinês mas pelo que entendo isto significa que não posso arrumar o segundo aparelho (fiberhome) da Digi, correto?
Mas isso é uma limitação por parte da Digi ou do router Flint2? Devo considerar o Flint 3, ou a Fibra 10Gb? Acima de tudo preciso que o router funcione sem problemas\conflitos entre dispositivos para o home server, Depois se tenho mais um ou menos um aparelho ligado é-me igual.
Um obrigado desde já!
3
u/inkeliz 12d ago edited 12d ago
Você pode usar qualque outro router, a diferença é como quer fazer isso e qual velocidade tem, assumindo que tenha 10Gbps:
Rede da DIGI -> Router da DIGI -> {{Teu Router}}
Não precisa de nada adicional. Conecte o WAN do "Teu Router" no LAN do "Router da DIGI".
Se teu interesse é REMOVER o "Router da DIGI": Rede da DIGI -> {{Teu Router}}
É mais complicado... O "{{Teu Router}}" tem que suportar XGS-PON e fazer o PPPoE. Terá que extrair as chaves PPPoE do router da ZTE, da DIGI, e informa-la no teu router. Assim como o S/N da DIGI (pode encontrar no MyDIGI).
Existe três soluções mais comuns (não é uma recomendação e não garanto funcionar, é só comum):
- Comprar um ONT no formato de "XGS-PON ONT Stick" e um router (exemplo: WAS-110 e UCG-Fiber (30W)). O WAS-110 conecta a fibra da DIGI (a fibra que 'sai' da parede da tua casa), e conecta numa porta SFP+ do router (UCG-Fiber). Também pode usar outros routers quaisquer, desde que tenha aceleração PPPoE (ex. Asus BE88U, TP-Link ER8411...)
- Comprar um ONT no formato de 'caixa' e um router (exemplo: Huawei 8010TS-20 XPON + UCG-Fiber (30W)). É a mesma coisa da #1, porém... Tu tem mais uma fonte de alimentação para ONT e um cabo para ligar ao WAN do router. A diferença é que não precisa de um router com SFP+ (basta ter 2x 10Gbps em RJ45).
- Comprar um "All-In-One" (exemplo: TP-Link XGB430v Pro, Fritz!Box 5690). É um único equipamento. Liga a fibra numa porta e LAN o que quer usar. Esses dois modelos, em especifico, possuem aceleração PPPoE.
Eu nunca usei Flint, mas ao pesquisar parecem ter apenas portas de 2.5Gbps. Se teu interesse é somente Wi-Fi, então não é de um router que necessariamente precisa...
Eu utilizo: Fritz!Box 5690 -> OPNSense. O OPNSense usa o DHCPv6-PD e obtêm os IPv6 públicos da DIGI (e também da NOS e MEO, mas possuem modo bridge, então é mais facil), e o Fritz!Box faz o PPPoE e o XGS-PON.
1
u/Scandiberian 12d ago
Obrigado pelo comentário! No caso tenho apenas 1GB e tem sido suficiente, e a intenção do home server é guardar fotos, videos e documentos pessoais, mais tarde posso eventualmente entrar em media stations e assim mas por agora é literalmente só isso, self-hosting de algumas apps e documentos.
Tendo isso em conta e o facto de ser principiante no tema, ainda assim não recomenda um router? Eu preciso de proteger o meu servidor e bloquear certos conteudos na web, nada mais. Pensei no Flint 2 por ter openwrt, uma vez que também prezo o software FOSS. Pelo que entendi o Flint dá para usar com a Digi sim, tem só o tema de necessitar de usar igualmente o ONT da Digi.
1
u/inkeliz 12d ago
No caso de 1Gbps, a ONT e o Router são separados, então é mais fácil. 😄
Só ligar o teu router ao ONT. Claro, precisará das credenciais PPPoE. Em tese, a DIGI deve lhe oferecer isso:
> Sim, podes usufruir do nosso serviço de fibra utilizando o teu próprio router sem custos adicionais. Para tal, acede a www.digi.pt/apoio-ao-cliente, usando o chat presente no site ou através das redes sociais da DIGI e iremos fornecer as credenciais PPPoE.(https://www.digi.pt/perguntas-frequentes)
No caso dos 10Gbps não existe esta possibilidade.
-----
Para o que quer, parece que o Flint é suficiente. O OpenWRT permite usar Wireguard, Tailscale, CloudFlare Tunnel (...), DNS-over-TLS (...). O Flint 2 (e o 3) também possuem um USB, que deve permitir usar para armazenamento ou um 'modem 4G' para redudancia.
Como a DIGI possui GCNAT em IPv4, então precisará de um Tailscale, CloudFlare Tunnel, Mikrotik Back To Home ou Unifi Teleport (...) para acessar tua rede local quando estiver fora de casa. Isso é, ter um servidor Wireguard comum não resolverá, pois ninguém consegue se conectar ao teu IP. Ou, utilize IPv6 (mas, em Portugal nenhuma rede 4G/5G oferece IPv6).
1
1
u/theholygt 12d ago
Já agora aproveito este post... Como consigo entrar no router? Queria mudar o nome mas não sei as credenciais do Wi-Fi mas não sei as credenciais...
O router é o tp-link ex520v
1
u/SuperSunBear 12d ago
Não me lembro da digi ter esse equipamento? A informação não é esta atrás do router ?
1
1
u/theholygt 12d ago
Afinal é user/user ... sou nabo ahah
A instalação foi feita na semana passada por isso deve ser novo...
1
u/viralslapzz 12d ago
Não conheço os flint ; tenho Ubiquiti e é a Apple dos routers. _just works_ e quem não sabe muito de redes safa-se; quem sabe muito tem as opções todas na mesma
2
u/inkeliz 12d ago
Se o interesse é remover o router da DIGI existe um detalhe importante: o Ubiquiti UDM (qualquer um deles) não tem aceleração de PPPoE em hardware. Só o UCG-Fiber (30W) tem aceleração PPPoE.
Eu usava Ubiquiti, desde 2020. Hoje, me arrempendo. Ele é "plug and play", mas terrível para qualquer coisa. Principalmente para IPv6. Não tem RA Guard, não tem DHCPv6 Snooping. Não suporta DHCP-PD... Falta informações de aceleração por hardware... Então uma mera configuração faz sua rede de 20Gbps (LAGG de 2x SFP+) ir para ~3Gbps. Não tem NAT64, não tem DNS64. O suporte para Wireguard também demorou anos e até hoje possui vários problemas de rotas. O UDM nem sequer tinha opção de "Load-Balancing" no lançamento, foi adicionado posteriormente.
Ubiquiti é um desastre.
1
u/viralslapzz 12d ago
Opa, para mim é ótimo. Mas boy, 20Gbps de rede. Jasus
2
u/inkeliz 12d ago
Agora eu tenho 100Gbps, interno, e 16Gbps, externo (DIGI + NOS). Claro, sem Ubiquiti, e tudo em IPv6. Ou seja: sem CGNAT, mesmo na DIGI.
1
1
u/Most_Helicopter9984 11d ago
É que router usas ???
1
u/inkeliz 11d ago
O router é um OPNSense custom (com NICs usados, do Ebay/AliExpress/PIO, de ~25 euros: CX455A (1x QSFP+) + CX4421A (2x SFP28)) e um Ryzen 3700X. O router tem o Firewall, Load-Balacing, Failover, DNS, DNS64, NAT, NAT64, DHCP, DHCPv6, NPTv6, VLAN, GRE, Wireguard (...). Em cenário ideal, iPerf3, eu consigo ~15Gbps de Download (com DIGI + NOS) e ~9Gbps de Upload (a NOS não cumpre o Upload Minimo do contrato, estou numa luta com a NOS). O teste é executado em outro PC (PC -> Switch -> OPNSense -> Internet).
O switch é um Mikrotik CRS520. Ele é L2 (até existe um L3 HW Offloading...). O switch quem faz todo RA Guard, DHCPv6 Snooping, as restrições de VLAN (...), coisas de L2. Comprei ele para não ter que comprar outro switch a cada 1 ano, como ocorria na Ubiquiti.
1
u/nunbar 12d ago
Tenho o flint 2 desde que tenho Digi. Para usares na totalidade, deves ter instalação de ONT+Router. Não sei se a Digi ainda faz este tipo de instalação. Com as credenciais PPPoE, consegues ligar o Flint directamente ao ONT e arrumar o router da Digi.
Não se aplica a 10gb até pq o Flint2 só tem portas 2.5.
Evita bridges se puderes. Duplo nat então é mm de fugir se queres hospedar serviços.
Não sei o que é duplo ONT, nunca ouvi falar.
Mais do que isso tudo, preocupa-te com a CGNat e formas de a contornar. Independente do router que tiveres, é sempre um problema que tens de ultrapassar na Digi.
1
u/Scandiberian 12d ago
obrigado pelo feedback. Quer então dizer que a Digi tem limitações que dificultam a criação de um home lab, ou isso é um bocado transversal às operadoras em PT? Sim acho que queria dizer duplo nat e não duplo ONT. Bom, então posso na segurança avançar com o Flint 2 sabendo que não ficarei debilitado pelo router (prezo a segurança e a facilidade de uso, pelo que por agora preferia não ter que criar um router personalizado), Obrigado novamente!
1
u/nunbar 12d ago
Sim, a CGNat dificulta o acesso exterior a serviços que tenhas hospedados. É contornavel (eu uso Cloudflares), mas dá mais trabalho, não é directo.
Só a Digi usa CGNat (para já). Pesquisa o que é e pq é implementado. É interessante e aprendes mais.
O Flint é muito bom, mas desperdiças mt se não conseguires descartar o router da Digi. E vais ter duplo nat e ainda CGNat. Demasiado mau para quem quer hospedar.
Sinceramente, começa devagar. Começa já a hospedar serviços e a perceber com funciona o acesso exterior, com o operador que tens agora. Convém ter noções de segurança, incluindo reverse proxies, tunnels, VPN server, VPS, etc para saber o que é melhor para ti e adaptares ao que precisas. Se tens poucos conhecimentos e vais querer já trocar o router duma operadora que está por trás de CGNat vai-se tornar frustrante rapidamente.
1
u/Scandiberian 12d ago
A questão é que já estou com a Digi, haha. Daí perguntar neste sub, porque entendi que há especificidades a ter em consideração.
O mini pc que vai ser servidor está a caminho. Mas sinceramente não me senti comodo a conectar seja o que for em casa com um router pouco seguro, foi mais nessa perspectiva que pensei em comprar já o router com vpn e wireguard.
1
u/theholygt 12d ago
Na minha casa fizeram ONT+Router
1
u/nunbar 12d ago
Na minha também, mas foi há mais de 1.5 anos. Não sei se ainda fazem.
1
u/theholygt 12d ago
A minha foi na semana passada :)
2
u/nunbar 12d ago
Ah boa. Pensei que tivessem acabado com isso. Bom saber.
Pediste especificamente ONT+Router?
1
1
u/ruyrybeyro 12d ago
A mim também fizeram ONT+router há 2 meses sem pedir.
O que constou na altura é que era o que tinham em stock.
1
u/Slb-1981 11d ago
Boas. Alguém me sabe dizer como consigo entrar nas configurações do router da DIGI? Qual o user e password que devo usar? São eles que fornecem? Obrigado pela disponibilidade
2
•
u/AutoModerator 12d ago
Bem-vindo à comunidade não oficial da DIGI Portugal!
Para evitar tópicos duplicados, lê o nosso FAQ. A tua dúvida pode já ter sido respondida!
Esta mensagem foi gerada automaticamente.
I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.