Проверка и типичные проблемы

Проверка

• Туннель: меню «Туннели» — «● на связи»; кнопка «Проверить» отдельно показывает туннель, telnet и SNMP до OLT. На MikroTik: /interface wireguard peers print — у пира хаба есть last-handshake.
• OLT: на странице OLT видны платы, PON-порты и число ONU; «Опросить OLT» обновляет данные сразу.
• TR-069: в карточке ONU ACS «на связи»; после «Скрипта TR-069» изменения из карточки применяются за секунды.

Туннель не поднимается

• Закрыт исходящий UDP 51820 — проверьте firewall MikroTik и вышестоящей сети.
• Неверное время на MikroTik — WireGuard чувствителен к часам; включите NTP-клиент.
• Дополняющий скрипт или «Скрипт TR-069» остановился с сообщением «This router has another EVX-OLT tunnel» — скрипт взят у другого туннеля. Возьмите скрипт того туннеля, который работает на этом роутере.

OLT не отвечает

• Указан не тот IP OLT — нужен адрес управления OLT, каким его видит MikroTik (проверьте ping с MikroTik).
• На OLT выключен telnet или SNMP, либо ACL на OLT не пускает адрес MikroTik.
• Неверный логин или пароль telnet, или у пользователя мало прав.

ONU не выходит в TR-069

• Нет Mgmt VLAN с DHCP для ONU или пул не задан в настройках OLT.
• Из Mgmt-сети ONU нет маршрута к ACS через MikroTik.
• Изменения применяются только через несколько минут — выполните «Скрипт TR-069».

Безопасность

• На MikroTik наружу ничего не открывается: роутер сам подключается к хабу.
• Из туннеля в сеть провайдера проходят только telnet 23 и SNMP 161 к OLT, а после «Скрипта TR-069» — TCP 58000 и 7547 к Mgmt-пулам ONU.
• Пароли OLT хранятся зашифрованными, каждая команда на OLT — в журнале кабинета.
• На странице OLT можно ограничить доступ к OLT (ACL) адресом MikroTik — платформа проверит вход и откатит изменение, если доступ пропадёт.

Куда обращаться

Напишите нам через форму на olt.am или своему менеджеру — подключим вместе.