<?xml version="1.0" encoding="UTF-8"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="en">
    <title>rail - polish</title>
    <subtitle>enby fox on the internet :3</subtitle>
    <link rel="self" type="application/atom+xml" href="https://flufftech.net/tags/polish/atom.xml"/>
    <link rel="alternate" type="text/html" href="https://flufftech.net"/>
    <generator uri="https://www.getzola.org/">Zola</generator>
    <updated>2025-01-17T00:00:00+00:00</updated>
    <id>https://flufftech.net/tags/polish/atom.xml</id>
    <entry xml:lang="en">
        <title>Jak skonfigurować własny router z internetem od Orange (i włączyć dual-stack IPv6)</title>
        <published>2025-01-17T00:00:00+00:00</published>
        <updated>2025-01-17T00:00:00+00:00</updated>
        
        <author>
          <name>
            
              rail
            
          </name>
        </author>
        
        <link rel="alternate" type="text/html" href="https://flufftech.net/posts/orange-wlasny-router-dualstack-ipv6/"/>
        <id>https://flufftech.net/posts/orange-wlasny-router-dualstack-ipv6/</id>
        
        <content type="html" xml:base="https://flufftech.net/posts/orange-wlasny-router-dualstack-ipv6/">&lt;p&gt;Każdy mający mniej więcej jakieś pojęcie na temat sieci, albo chcący nauczyć się o nich więcej bardzo szybko zauważa pewną niemal uniwersalną prawdę – sprzęt wypożyczany klientom przed dostawców internetu jest generalnie na granicy używalności.&lt;&#x2F;p&gt;
&lt;p&gt;Nie inaczej jest z internetem stacjonarnym od Orange, gdzie wydawane przed pomarańczowego operatora routery „wszystko w jednym” są skrajnie ograniczone pod względem możliwości konfiguracji (nie można zmienić serwerów DNS, możliwości firewalla i tworzenia podsieci są bardzo podstawowe), a sam operator swoimi praktykami zdaje się bardzo chcieć zniechęcać użytkowników do wszelkiego kombinowania.&lt;&#x2F;p&gt;
&lt;p&gt;Dopóki nie nastąpi odpowiednia &lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;fsfe.org&#x2F;activities&#x2F;routers&#x2F;routers.en.html&quot;&gt;regulacja&lt;&#x2F;a&gt;, zignorujmy wszystkie poprzednie instrukcje i się tym nie przejmujmy. Okazuje się, że własny sprzęt nie tylko daje większą swobodę, ale też umożliwia dość ciekawe rzeczy. O tym za moment.&lt;&#x2F;p&gt;
&lt;!-- toc --&gt;&lt;h2 id=&quot;co-jest-ci-potrzebne&quot;&gt;Co jest ci potrzebne&lt;&#x2F;h2&gt;
&lt;p&gt;Zacznijmy od tego, co jest niezbędne, aby kontynuować:&lt;&#x2F;p&gt;
&lt;ul&gt;
&lt;li&gt;Kablowy internet od Orange (FTTH&#x2F;xDSL)&lt;&#x2F;li&gt;
&lt;li&gt;Router z obsługą VLAN-ów i PPPoE (właściwie każdy na rynku, włączając nawet proste i tanie konsumenckie egzemplarze)
&lt;ul&gt;
&lt;li&gt;W przypadku DSL-a: router ze wbudowanym modemem (i opcjonalnie funkcją bridge)&lt;&#x2F;li&gt;
&lt;&#x2F;ul&gt;
&lt;&#x2F;li&gt;
&lt;li&gt;W przypadku światłowodu: &lt;strong&gt;dedykowany terminal światłowodowy&lt;&#x2F;strong&gt; (ONT) – i cierpliwość do obsługi klienta Orange, aby go dostać&lt;&#x2F;li&gt;
&lt;&#x2F;ul&gt;
&lt;p&gt;Jeśli czytasz ten wpis i instalacja światłowodu od Orange dopiero przed tobą upewnij się, aby &lt;strong&gt;poprosić o dedykowany ONT&lt;&#x2F;strong&gt;. Przypomnij o tym technikowi przy potwierdzaniu wizyty. W takiej sytuacji otrzymasz go od ręki i bez żadnych dodatkowych opłat.&lt;&#x2F;p&gt;


&lt;figure class=&quot;media image &quot;&gt;
    &lt;a href=&quot;&amp;#x2F;posts&amp;#x2F;orange-wlasny-router-dualstack-ipv6&amp;#x2F;huawei-ont-hackgpon.jpg&quot;&gt;
        &lt;picture&gt;
            &lt;source srcset=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;huawei-ont-hackgpon.f85652697360b3ee.webp&quot; type=&quot;image&#x2F;webp&quot;&gt;
            &lt;img src=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;huawei-ont-hackgpon.17ea5d28302bf6e5.jpg&quot; alt=&quot;Fotografia przedstawiajace trzy białe urządzenia Huawei w plastikowych obudowach wyłożone na stole&quot; load=&quot;lazy&quot;&gt;
        &lt;&#x2F;picture&gt;
    &lt;&#x2F;a&gt;
    
    &lt;figcaption&gt;Terminale światłowodowe firmy Huawei. &lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;hack-gpon.org&#x2F;ont-huawei-hg8010h&#x2F;&quot;&gt;hack-gpon.org&lt;&#x2F;a&gt;&lt;&#x2F;figcaption&gt;
    
&lt;&#x2F;figure&gt;
&lt;p&gt;Jeśli masz już zainstalowany światłowód a twoim jedynym urządzeniem końcowym jest FunBox, to przed Tobą telefon do obsługi klienta, podczas którego z dużym prawdopodobieństwem spróbują cię przekonać, że wcale go nie potrzebujesz. Gdy zrozumieją, że jednak potrzebujesz, to jedyną opcją dostawy ONT do ciebie będzie &lt;strong&gt;odpłatna&lt;&#x2F;strong&gt; wizyta technika. Tylko po to, żeby dostarczyć ci pudełko.&lt;&#x2F;p&gt;
&lt;h2 id=&quot;istotne-uwagi-inne-uslugi-orange&quot;&gt;Istotne uwagi – inne usługi Orange&lt;&#x2F;h2&gt;
&lt;p&gt;W przypadku korzystania z telewizji i&#x2F;lub telefonii internetowej od Orange przejście na własny sprzęt może być bardziej skomplikowane.&lt;&#x2F;p&gt;
&lt;p&gt;Samemu mam tylko internet od Orange. Korzystając z VoIP, niezbędna będzie osobna bramka SIP bądź router z taką wbudowaną oraz wywalczenie od Orange danych konfiguracji tej usługi.&lt;&#x2F;p&gt;
&lt;p&gt;W przypadku IPTV niezbędne może być odpowiednie skonfigurowanie VLAN-ów w sieci lokalnej – nie mam wiedzy na ten temat, polecam ten wpis na trzepaku: „&lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;trzepak.pl&#x2F;viewtopic.php?t=51177&quot;&gt;Orange FTTH Triple Play na własnym sprzęcie&lt;&#x2F;a&gt;”.&lt;&#x2F;p&gt;
&lt;h2 id=&quot;konfiguracja-podstawowa&quot;&gt;Konfiguracja podstawowa&lt;&#x2F;h2&gt;
&lt;p&gt;Dokładne kroki będą się różnić w zależności od używanego routera, ale ogólna zasada jest dość prosta i identyczna dla światłowodu i DSL-a&lt;&#x2F;p&gt;
&lt;ul&gt;
&lt;li&gt;Konfigurujemy VLAN 35.0 na interfejsie WAN – tym, do którego podłączysz ONT&lt;&#x2F;li&gt;
&lt;li&gt;Ustawiamy rodzaj połączenia z internetem na PPPoE (PPPoA w DSL-u)&lt;&#x2F;li&gt;
&lt;li&gt;Logujemy się do sieci operatora (dane logowania do znalezienia m.in. w aplikacji Mój Orange), np. &lt;code&gt;XXXXXXX@neostrada.pl&lt;&#x2F;code&gt;. Polecam dodanie przedrostka &lt;code&gt;BEZ_OCHRONY-&lt;&#x2F;code&gt; do nazwy użytkownika, co poskutkuje wyłączeniem (większości) firewalla po stronie ISP.&lt;&#x2F;li&gt;
&lt;&#x2F;ul&gt;
&lt;p&gt;W większości wypadków to tyle. Połączenie z internetem powinno być aktywne, pozostawiając wszystkie inne ustawienia jak DNS, DHCP, firewall, itd. do twojej dyspozycji.&lt;&#x2F;p&gt;


&lt;figure class=&quot;media image &quot;&gt;
    &lt;a href=&quot;&amp;#x2F;posts&amp;#x2F;orange-wlasny-router-dualstack-ipv6&amp;#x2F;setup-internet-orange.webp&quot;&gt;
        &lt;picture&gt;
            &lt;source srcset=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;setup-internet-orange.a394070ce7695215.webp&quot; type=&quot;image&#x2F;webp&quot;&gt;
            &lt;img src=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;setup-internet-orange.5daba75224bafd9a.jpg&quot; alt=&quot;Zakurzona metalowa szafka z pułkami, a na nich kolejno: terminal światłowodowy, mały 5-cio portowy switch, mały komputer Fujitsu oraz stojący na nim router Huawei&quot; load=&quot;lazy&quot;&gt;
        &lt;&#x2F;picture&gt;
    &lt;&#x2F;a&gt;
    
    &lt;figcaption&gt;Własny router i access point podłączony do ONT Orange. Praca własna, CC BY-NC-SA 4.0&lt;&#x2F;figcaption&gt;
    
&lt;&#x2F;figure&gt;
&lt;h2 id=&quot;inne-ciekawe-opcje-ipv6-i-dual-stack&quot;&gt;Inne ciekawe opcje – IPv6 i dual-stack&lt;&#x2F;h2&gt;
&lt;p&gt;Orange jest de facto jedynym operatorem w Polsce traktującym IPv6 choćby w połowie poważnie. Wszyscy klienci sieci mobilnej Orange od kilku lat otrzymują wyłącznie adresy IPv6 (z translacją adresów IPv4), a każdy klient sieci stacjonarnej może otrzymać blok adresów IPv6 o rozmiarze &lt;code&gt;&#x2F;56&lt;&#x2F;code&gt;. Nie oznacza to jednak, że konfiguracja i praktyki po stronie operatora względem IPv6 są całkowicie dobre.&lt;&#x2F;p&gt;
&lt;p&gt;Jednym z problemów jest choćby to, że wsparcie IPv6 działa na zasadzie dobrowolnej aktywacji (opt-in), a gdy klient się na taką zdecyduje dodając do danych logowania PPPoE sufiks &lt;code&gt;&#x2F;ipv6&lt;&#x2F;code&gt;, automatycznie &lt;strong&gt;traci przez to dostęp do publicznego adresu IPv4&lt;&#x2F;strong&gt; (Dual-Stack Lite).&lt;&#x2F;p&gt;
&lt;p&gt;Korzystając z własnego routera można obejść to ograniczenie FunBoxów i skonfigurować prawdziwy dual-stack z publicznymi zarówno adresami IPv6, jak i IPv4.&lt;&#x2F;p&gt;
&lt;p&gt;Większość routerów na rynku pozwala na ustawienie konfiguracji połączenia z internetem przez IPv6 całkowicie odrębnie od IPv4. Będzie to potrzebne w tym przypadku. Wystarczy skonfigurować połączenie IPv6 przez PPPoE i wprowadzić te same dane logowania, ale z sufiksem
&lt;code&gt;&#x2F;ipv6&lt;&#x2F;code&gt; na końcu nazwy użytkownika, na przykład
&lt;code&gt;BEZ_OCHRONY-XXXXXXX@neostrada.pl&#x2F;ipv6&lt;&#x2F;code&gt;.&lt;&#x2F;p&gt;


&lt;figure class=&quot;media image &quot;&gt;
    &lt;a href=&quot;&amp;#x2F;posts&amp;#x2F;orange-wlasny-router-dualstack-ipv6&amp;#x2F;setup-openwrt-network.webp&quot;&gt;
        &lt;picture&gt;
            &lt;source srcset=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;setup-openwrt-network.a63354bf57f61405.webp&quot; type=&quot;image&#x2F;webp&quot;&gt;
            &lt;img src=&quot;https:&amp;#x2F;&amp;#x2F;flufftech.net&amp;#x2F;processed_images&amp;#x2F;setup-openwrt-network.f72af5eeab661903.jpg&quot; alt=&quot;Zawartość pliku &amp;#x2F;etc&amp;#x2F;config&amp;#x2F;network na OpenWRT odnosząca się do konfiguracji interfejsów sieciowych „WANv4” oraz „WANv6”.&quot; load=&quot;lazy&quot;&gt;
        &lt;&#x2F;picture&gt;
    &lt;&#x2F;a&gt;
    
    &lt;figcaption&gt;Konfiguracja dual-stack na routerze z OpenWRT. Praca własna, CC BY-NC-SA 4.0&lt;&#x2F;figcaption&gt;
    
&lt;&#x2F;figure&gt;
&lt;p&gt;Wówczas router sam powinien zestawić tunel PPPoE oraz klienta DHCPv6-PD przekazującego adresy do sieci lokalnej. Warto zaznaczyć, że przydział adresów IPv6 jest dynamiczny, tak samo jak adres IPv4 – będzie ulegał zmianie co jakiś czas. Jeśli potrzebujesz stałych adresów IPv6 lub chcesz wystawiać usługi do internetu, będzie ci potrzebny adres &lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;en.wikipedia.org&#x2F;wiki&#x2F;Unique_local_address&quot;&gt;ULA&lt;&#x2F;a&gt; bądź usługa &lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;en.wikipedia.org&#x2F;wiki&#x2F;Dynamic_DNS&quot;&gt;DDNS&lt;&#x2F;a&gt;.&lt;&#x2F;p&gt;
&lt;h2 id=&quot;zobacz-tez&quot;&gt;Zobacz też&lt;&#x2F;h2&gt;
&lt;ul&gt;
&lt;li&gt;&lt;em&gt;&lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;www.youtube.com&#x2F;watch?v=42Hy4JtBeQA&quot;&gt;IPv6: Why End-to-End Connectivity Matters and How It Benefits You&lt;&#x2F;a&gt;&lt;&#x2F;em&gt; – praktyczne korzyści z używania IPv6 w amatorskich projektach&lt;&#x2F;li&gt;
&lt;li&gt;&lt;em&gt;&lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;idea.popcount.org&#x2F;2020-08-02-orange-ftth-on-a-custom-router&#x2F;&quot;&gt;Orange FTTH on a custom router&lt;&#x2F;a&gt;&lt;&#x2F;em&gt; oraz &lt;em&gt;&lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;idea.popcount.org&#x2F;2023-04-01-orange-ftth-and-ipv6---part-two&#x2F;&quot;&gt;Orange FTTH and IPv6 – part two&lt;&#x2F;a&gt;&lt;&#x2F;em&gt; – bardziej techniczne przedstawienie metod konfiguracji, oraz konfiguracja DS-lite przez tunel IPIP (jak w FunBoxie)&lt;&#x2F;li&gt;
&lt;&#x2F;ul&gt;
&lt;hr &#x2F;&gt;
&lt;p&gt;Jeśli masz jakieś pytania albo uwagi, napisz do mnie na fediwersum – można mnie tam znaleźć jako &lt;a class=&quot;external&quot; rel=&quot;noopener nofollow external&quot; target=&quot;_blank&quot; href=&quot;https:&#x2F;&#x2F;social.flufftech.net&#x2F;@rail&quot;&gt;&lt;code&gt;@rail@flufftech.net&lt;&#x2F;code&gt;&lt;&#x2F;a&gt;.&lt;&#x2F;p&gt;
</content>
        
    </entry>
</feed>
