subiectul Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare] din Internet fix

Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Viper — Sat, 31 Jan 2026 12:32:32 GMT

Salut, se dă un contract nou, Fibră 2300 (teoretic Office Net 2300, fiind contract pe firmă).

Nu vreau să par părtinitor, dar după o experiență de aproape 20 de ani în domeniu și cu suficiente întâmplări și pe la alți furnizori de internet, nu numai la Orange, mi-e foarte, foarte greu.

Din ziua instalării s-a făcut o cerere, telefonic, care ar părea simplă și rezolvabilă în maxim o oră (cam atât durează pe la alții): IP Fix și trecerea echipamentului instalat în locație în mod Bridge pentru a utiliza un router mai .... router, din motive pe care nu cred că are rost să le menționez în aceasta postare.

Ca un timeline, instalarea s-a făcut în 8 ianuarie, în prima zi s-a chinuit cineva și a reușit să activeze doar IP Fix, cu Bridge-ul nu i-a ieșit, s-a rezolvat abia a 2-a zi, coincidență sau nu, după ce am scris pe facebook către Orange România. Tot atunci am observat că .. nu primeam prefixul IPv6 pe router, ci doar o adresă alocată de ONT. ONT-ul fiind în continuare în mod Router pentru IPv6, ONT-ul primește prefixul alocat pe acest cont, ONT-ul împarte în rețea adrese din acel prefix, firewall-ul ONT-ului este activ pentru IPv6 etc.

Contactat telefonic pentru confirmare (probabil să închidă sesizarea) am specificat că nu primesc prefixul IPv6 pe router-ul personal dar IPv4 este totuși funcțional, a menționat și acest lucru în sesizare.

Au trecut 20 de zile, sesizarea este în continuare nerezolvată. 20 de zile.

În cele multe, multe discuții telefonice prin callcenter și mail-uri trimise, pentru că aparent la Orange nu există contact direct (telefonic sau e-mail) între personalul care chiar apasă pe butoane și clienți, trebuie să fie "filtrată" informația de către cineva și într-o parte și în alta, m-am mai prezentat și într-un Orange Shop, poate cineva de acolo avea "pile" la tehnic, dar nu, am primit numărul de callcenter scris pe-o hârtie ruptă și la revedere.

Revenind la callcenter și mail-uri.

Aproape de fiecare dată am explicat că ONT-ul este în continuare în mod Router pentru IPv6 și ce probleme pot întâmpina și alți clienți dacă au ONT-ul în aceeași stare:

- să zicem că n-ai idee că este setat in mod "Bridge parțial", te-ai mutat undeva și proprietarul ți-a zis că ai internet de la Orange, dar cel de dinaintea ta avea și un router conectat la ONT, tu nu ai, conectezi dispozitivele. Ce se întamplă? Simplu, primul dispozitiv care are norocul să ia IP-ul public, va avea IPv4 și IPv6, restul vor avea doar IPv6, pe dispozitivele doar cu IPv6 va funcționa, evident, doar ce este disponibil și prin IPv6, și s-ar putea să apară sesizări de nefuncționalitate a serviciului fiindcă tot ce este disponibil DOAR prin IPv4 va funcționa pe un singur dispozitiv.

Printre răspunsurile primite:

- păi este și normal dacă ONT-ul este in Bridge, să dea internet și pe alte dispozitive, nu doar pe router-ul conectat la el; - NU, nu este normal, dacă e Bridge, e bridge!

- aveți și mesh; - da, e în dulap, era inclus în abonament, pot să-l returnez?

- nu sunt compatibile opțiunile IP Fix, Bridge, Dual Stack; - care din ele? cum? de ce?

- router-ul dumneavoastră nu cere prefixul! - am dovedit cu screenshot-uri din wireshark cu capturi de pachete de pe interfața dintre ONT și WAN a router-ului faptul că router-ul meu cere prefixul dar primește doar o adresă oferită de MAC-ul ONT-ului, ceea ce confirmă două lucruri: că router-ul meu cere prefix și că ONT-ul este în mod router pentru IPv6; - nu, e de la dvs, la noi e bine (pe scurt), mi-au "dovedit" asta arătându-mi lease-urile din router-ul lor probabil, cu adresa IPv4 pe MAC-ul router-ului personal, și prefixul IPv6 pe ... MAC-ul ONT-ului ...

Am mai săpat singur la problema asta, aparent ONT-ul trimite foarte multe informații care sunt ascunse pe pagina de administrare, din varii motive. Descoperiri:

ONT-ul, din fabrică, cel puțin cu versiunea asta de soft, vine cu cele trei profile de internet prezente, 1_INTERNET_TR069_R_VID_35 (denumire internă IGD.WD1.WCD1.WCIP1, tip IPv6, mod Route), 2_VOIP_TR069_R_VID_37 (IGD.WD1.WCD1.WCIP2) și 3_INTERNET_B_VID_35 (IGD.WD1.WCD1.WCPPP1) predefinite, cu o mică precizare, primele două enabled, iar Bridge (3) Disabled.

După provizionarea ONT-ului, se schimbă doar profilul 3, primește Enable = 1. Atât. Primul profil cu IPv6 rămâne Enable, cu setările predefinite, în mod router. Cu puțin scripting putem face să apară cam ce setări predefinite conține acel profil, evident fără prefixul alocat, asta primește după provizionare etc. Primele 10 rânduri nu sunt vizibile în mod normal, denumirile sunt adaptate după numele parametrilor.

Ca bonus, mai avem ceva informații ascunse și în Device Information:

Va urma.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

DanielaH — Wed, 28 Jan 2026 18:59:53 GMT

Ne poți oferi, te rog, numărul sesizării? Putem ruga și noi mâine colegii de la departamentul tehnic să verifice statusul ei.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

Viper — Wed, 28 Jan 2026 19:20:01 GMT

Bună seara! Desigur, sesizare nr. 279606707. Am sunat aproape zilnic pentru verificare status și urgentare, s-au cam plictisit de mine. Ieri, 27 ianuarie, ar fi fost escaladat către departamentul "Inginerie IP". Am oferit cred că toate detaliile despre problemă cât și ce cred eu că ar rezolva problema.

Printre cele foarte multe apeluri am mai descoperit și o problemă cu redirecționarea apelurilor când se cere un operator la 0374300300 (după identificare, 5 (sesizari...) - 1 - 1 - 0 (pentru operator), de foarte multe ori nimeream în diverse telefoane / birouri care nu au în mod normal contact cu clienții (direct, fără să sune, bănuiesc, fiindcă se întampla aproape instant după ce apăsam 0), mi-a confirmat o persoană care a avut bun simț și răbdare să nu-mi închidă apelul în nas și să-mi spună că probabil am ajuns acolo din greșeală, de trei ori! după care m-a transferat la callcenter-ul pentru Business. (Dacă citești asta, mulțumesc!) Restul ori se amuzau, ori ignorau, ori închideau direct apelul, n-are rost să menționez prea multe detalii. Am raportat și această problemă, a menționat-o și el superiorilor din câte am înțeles.

Mulțumesc!

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

DanielaH — Thu, 29 Jan 2026 06:35:08 GMT

Bună dimineața și mulțumesc pentru detalii.

Situația ta este în continuare în atenția colegilor mei și este tratată cu prioritate. Sper să găsească o soluție cât mai curând și se rezolve cât mai repede.

Mulțumim pentru răbdare și înțelegere.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

Viper — Thu, 29 Jan 2026 08:17:45 GMT

Bună dimineața!

Situația mea nu este doar situația mea - după cum am specificat anterior, toți care au cerut acest ONT să fie trecut în mod Bridge întâmpină aceeași problemă, mai sunt cazuri pe forum, ex: https://comunitate.orange.ro/t5/echipamente-si-setari/zte-zxhn-f6605r-%C3%AEn-bridge-oro/m-p/177959#M4248

Nu sunt de acord cu tot ce a scris domnul pe acolo dar se vede clar că ONT-ul este în aceeași stare, în mod Router pentru IPv6. Are un an acea postare. Posibil să fie doar în anumite zone din țară, nu cunosc detalii. Dar sunt 100% că nu este un caz singular, este ceva ce afectează mai mulți clienți (suficiente replici pe această comunitate "IPv6? La Orange? nu..").

Da, sunt routere "pentru acasă" gen Tp-Link sau Asus care permit configurarea IPv6 în mod Passthrough, adică devin ele (router-ele personale) Bridge pentru IPv6 și rămâne ONT-ul ca router pentru IPv6, setezi reguli de firewall pentru IPv6 pe ONT și pentru IPv4 pe router-ul personal ... elegant.

Europa, se vrea Net Neutrality și Router Freedom, IPv6 se vrea și el adoptat la o scară mai largă și ne împiedicăm de niște setări banale, n-are domnul de la tehnic buton să treacă complet ONT-ul în mod Bridge sau să dea disable la acel profil care vine implicit activat.

Cât despre răbdare și înțelegere, nu știu ce să zic, am o reclamație trimisă până acum și o cerere de reziliere trimisă în ultima zi în care puteam face asta, dacă nu se rezolvă sesizarea nu vreau să rămân cu un serviciu parțial funcțional, am specificat și acest aspect.

Sunt singurul care poate a insistat pe acest lucru din prima zi de la instalare? Posibil.

Probabil alții au plecat la alt furnizor văzând că nu au cu cine să discute.

Mulțumesc!

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

Viper — Thu, 29 Jan 2026 18:51:14 GMT

Ca bonus, dacă e cineva curios de ce informații mai ascunde ONT-ul și de unde am scos Enable = 1 (sau 0), cea mai simplă metodă este să vedeți XML-ul trimis de ONT direct in Browser, dar fiecare link de mai jos este funcțional doar dacă există o solicitare anterioară pentru meniul corespunzător din interfața ONT-ului, adică trebuie să fiți logați pe ONT (în alt tab, în același Browser) și să dați un click fie pe "Internet" fie pe "Management & Diagnostic" în funcție de ce vreți să "descoperiți".

Internet: https://192.168.1.1/?_type=menuData&_tag=wan_internetstatus_lua.lua&TypeUplink=2&pageType=1

Management & Diagnostic: https://192.168.1.1/?_type=menuData&_tag=devmgr_statusmgr_lua.lua

Cu plăcere!

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

qlf — Fri, 30 Jan 2026 08:21:32 GMT

Salut. Si eu am trecut cu ajutorul celor de la tehnic ZTE-ul de 2.5Gbps in mod bridge, dar situatia sta cam asa:

1. Orange nu are un mod bridge real, in sensul in care tehnicul apasa un buton si se trece in bridge. Cineva de la tehnic trebuie sa intre in router cu un cont de root si sa iti configureze acel ont sa iti paseze ip-ul extern catre routerul tau personal.

2. Daca treci in "bridge" vei pierde dual stack si ipv6. Scurt si la obiect. Vei avea doar ipv4 public.

3. Chiar daca tu iti setezi un dns custom, Orange tot face hijack. Deci nu rezolvi nimic.

Ce recomand eu?

Lasa ONT-ul asa cum este el, NU cere bridge mode, activeaza cu ei ip fix si dual stack, iar tu inchide reteaua wifi din setari(BTW nu din bifa de la 2.4ghz si 5ghz on/off, ci din ssid, adica trebuie sa dai pe off ssid-urile). Echipamentul tau il treci in access point mode si te boti bucura de dual stack, ip fix, iar configurarile de port fw, etc le faci din ZTE.

Concluzie: NU recomand sa cereti mod bridge pentru ca nu va ajuta la absolut nimic, doar pierdeti servicii precum dual stack, iar dns e schimbat degeaba.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

qlf — Fri, 30 Jan 2026 08:36:57 GMT

Am uitat sa mentionez: Nu mai sunt in bridge, a trebuit sa imi inlocuiasca ONT-ul pentru a iesi din acel "bridge" facut de ei 😂. Sunt la configuratia recomandata in mesajul initial.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

Viper — Fri, 30 Jan 2026 08:39:41 GMT

Salut, punctul 1 menționat de tine este fals, nu "pasează" ONT-ul nimic pe IPv4, este chiar Bridge.

Pachetele IPv4 ajung intr-un router de-al lor, se poate verifica asta cu minime cunoștințe de rețelistică.

În cazul meu IP-ul este oferit de un echipament (router) Nokia.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

qlf — Fri, 30 Jan 2026 08:55:37 GMT

Nu am DS-Lite. Conexiunea din poză este Dual-Stack IPv4/IPv6, cu IPv4 public pe WAN.
Ce descrii tu se aplică la DS-Lite, nu în cazul meu.

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

Viper — Fri, 30 Jan 2026 10:05:34 GMT

Cred că s-a pierdut ceva în traducere. Ai scris:

"1. Orange nu are un mod bridge real, in sensul in care tehnicul apasa un buton si se trece in bridge. Cineva de la tehnic trebuie sa intre in router cu un cont de root si sa iti configureze acel ont sa iti paseze ip-ul extern catre routerul tau personal."

Acest punct am menționat că este fals, cu explicatia aferentă.

Nu am menționat nimic de DS-Lite. Spor!

Re: Fibră 2300, ZTE F6605R, IP Fix, mod Bridge parțial (doar IPv4) [în desfășurare]

qlf — Fri, 30 Jan 2026 10:16:42 GMT

Ai dreptate, îmi cer scuze. Când am văzut a n-a postare despre problema cu bridge la Orange am zis sa îmi expun situația și eu.

Dacă reușești sa ii faci sa înțeleagă ca pot pune și ipv6 în bridge, te rog sa postezi și aici.

Mulțumesc.

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Viper — Sun, 01 Feb 2026 17:12:21 GMT

Pot să confirm că se lucrează la situație. ONT-ul a fost repornit astăzi automat, am fost contactat pentru confirmare, iar acum primesc un prefix /56 pe router-ul propriu.

Din discuții, am înțeles că se lucrează la o procedură standardizată pentru clienții care doresc un prefix /56 pe router-ul personal în mod Bridge (pentru a evita timpii mari de așteptare pe viitor).

Situația tehnică actuală (Work in Progress):
Deși funcționează, implementarea curentă prezintă câteva particularități:

1. ONT-ul a primit un alt prefix /56 (diferit de cel vechi) și a rămas în continuare în mod Router pentru IPv6.
2. Router-ul personal primește propriul /56 prin DHCPv6-PD, (diferit de cel alocat ONT-ului), direct de la echipamentul din amonte (BNG/OLT), ceea ce confirmă că Bridge-ul funcționează.
3. Conflictul de Router Advertisements: Fiindcă avem două /56 active, este o situație "zgomotoasă". ONT-ul continuă să își anunțe propriul prefix /64 și propria adresă ca Gateway/DNS (prin SLAAC și DHCPv6) către routerul meu, ceea ce poate crea conflicte de rutare.

Revin cu detalii când (și dacă) se vor remedia și aceste aspecte (sperăm că se remediază).
Mulțumesc tuturor celor implicați pentru suport!

Având un router MikroTik am aplicat următorul "workaround" pentru eliminarea "zgomotului":

Pentru a stabiliza conexiunea și a ignora "zgomotul" făcut de ONT-ul care a rămas și router (evitând astfel ca routerul vostru să își ia Gateway greșit), am aplicat următoarele reguli de filtrare pe interfața WAN (`ether1` în cazul meu).

1. Blocare pachete IPv6 nedorite de la ONT (RA și DHCPv6 server):
Notă: Înlocuiți 14:CA:56:XX:XX:XX cu MAC-ul ONT-ului vostru.

/ipv6 firewall filter
add action=drop chain=input comment="Drop RAs from ONT (Type 134)" icmp-options=134:0 in-interface=ether1 protocol=icmpv6 src-mac-address=14:CA:56:XX:XX:XX place-before=0
add action=drop chain=input comment="Drop DHCPv6 Offer from ONT (UDP 547)" in-interface=ether1 protocol=udp src-mac-address=14:CA:56:XX:XX:XX src-port=547 place-before=0

2. Bonus - Blocare pachete de management/mesh inutile (Switch Rules):
ONT-ul trimite pachete legate de Mesh (IEEE 1905.1) și CFM, care sunt inutile pentru un router personal:

/interface ethernet switch rule
add comment="Drop 0x893a (IEEE 1905.1 - EasyMesh)" mac-protocol=0x893A new-dst-ports="" ports=ether1 switch=switch1
add comment="Drop 0x8902 (CFM - Connectivity Fault Management)" mac-protocol=0x8902 new-dst-ports="" ports=ether1 switch=switch1

Update 31.01.2026: Nu mai primesc nimic prin DHCP pe router-ul personal, nici IPv4 nici IPv6, am setat manual IP, GW și am din nou internet (cel puțin v4) pe această conexiune, clar încă este de lucru. Nu vă recomand să faceți cerere pentru așa ceva, încă. Bănuiesc ceva legat de lease time, fiind trecute cam 29 de ore de la repornirea ONT-ului, sau, nu știu.

Update 01.02.2026: Am iar Dual Stack pe router-ul propriu prin DHCP/DHCPv6-PD 😅, mi-au ignorat serverele lor cam mult request-urile. Întrucât am încercat mai multe reporniri/reset to factory defaults, am aplicat și următoarea regulă în switch rules, să nu-și mai ia router-ul personal IP privat oferit de ONT (până se proviziona etc):

/interface ethernet switch rule
add comment="Drop DHCP from ONT" mac-protocol=ip new-dst-ports="" ports=ether1 protocol=udp src-mac-address=14:CA:56:XX:XX:XX /FF:FF:FF:FF:FF:FF src-port=67 switch=switch1

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Radum45 — Tue, 28 Apr 2026 20:22:14 GMT

La mine, IPv6 funcționează folosind DHCPv6 Client pe interfața WAN, cu request activ pentru address și prefix, pool IPv6 separat și Add Default Route activ. Prefixul primit prin DHCPv6-PD este apoi sincronizat printr-un script RouterOS, care creează/actualizează automat pool-urile și adresele IPv6 pentru VLAN-uri interne, în exemplul meu VLAN10 și VLAN20.

Am atașat capturi cu:

configurația DHCPv6 Client;
setările avansate, inclusiv scriptul rulat la bound/renew;
scriptul folosit pentru împărțirea prefixului delegat în /64-uri pentru VLAN-uri.

Nu am pus prefixul IPv6 real sau date specifice conexiunii, doar logica de configurare. Poate fi util pentru cei care vor dual-stack cu ONT-ul în bridge și router propriu pe MikroTik.

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Viper — Tue, 28 Apr 2026 19:17:49 GMT

De ce ai nevoie de script?

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Radum45 — Tue, 28 Apr 2026 21:02:16 GMT

Scriptul face împărțirea manuală a prefixului IPv6 /56 primit pe ether1 în subrețele fixe /64 pentru VLAN-uri. Este util doar dacă vrei ca fiecare VLAN să primească mereu același sub-prefix IPv6 predictibil, de exemplu VLAN20 = primul /64, VLAN10 = al doilea /64.

Dacă nu ai nevoie de mapare fixă/predictibilă, scriptul nu este necesar. MikroTik poate aloca automat câte un /64 din pool-ul DHCPv6-PD primit de la Orange, folosind from-pool=pool6.

Configurare fără script:

/ipv6 dhcp-client
set [find interface=ether1] request=prefix pool-name=pool6 pool-prefix-length=64 prefix-hint="" use-peer-dns=no add-default-route=yes rapid-commit=no accept-prefix-without-address=yes

/ipv6 address
add address=::1/64 from-pool=pool6 interface=vlan20 advertise=yes comment="IPv6 VLAN20 from pool6"
add address=::1/64 from-pool=pool6 interface=vlan10 advertise=yes comment="IPv6 VLAN10 from pool6"

În această variantă, DHCPv6 clientul primește prefixul /56 în pool6, iar fiecare interfață VLAN primește automat un /64 din acel pool.

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Viper — Wed, 29 Apr 2026 09:58:48 GMT

Dacă te referi că nu puteai alege un anumit subnet ci erau alocate consecutiv de la 00, începând cu versiunea 7.21 poți face așa ceva:

/ipv6 address
add address=::70:0:0:0:1 from-pool=orange-pd interface=vlan170
add address=::88:0:0:0:1 from-pool=orange-pd interface=vlan188

Deși în 7.21 există un bug în sensul că nu puteai selecta chiar primul subnet, 00; dar a fost corectat și acest aspect intr-o versiune mai nouă.

Re: Fibră 2300, ZTE F6605R, IP Fix, Bridge Dual Stack [în desfășurare]

Radum45 — Wed, 29 Apr 2026 05:30:16 GMT

Au fost câteva probleme cu firmware-ul MikroTik când am încercat separarea pe rețele, de aceea am preferat soluția prin script.