[MANUAL] Asus RT-AC68u + Sercomm H500-s con FTTH propia (no NEBA) de Vodafone y NO PERDER NADA.

#1
Hola a todos. A continuación voy a describir el proceso a través del cual he logrado tener acceso a Internet y Vodafone TV con visionado de canales, guía, últimos 7 días, videoclub y apps como Youtube, Netflix y similares con un router neutro Asus RT-AC68u (con la modificación de HGGomes sobre Asuswrt-merlin) sin perder el teléfono fijo gracias al uso del router que ya viene preinstalado con el operador (en mi caso Sercomm H500-s) como ATA. Este proceso es para fibra directa/propia FTTH (no NEBA) que es de la cual yo dispongo y no habría sido posible sin la ayuda del compañero forero lnFeRn0 y r0b3r, a los cuales les estoy muy agradecido.

Ya os adelanto que la clave del asunto para el servicio de televisión de Vodafone es lograr (repito en fibra directa no NEBA) etiquetar las VLANs 100 y 105 al mismo tiempo por el puerto ethernet que vaya conectado al Sercomm que a su vez irá conectado al deco ya que para datos (Internet) en Vodafone no NEBA se emplea la VLAN 100 y para televisión se emplea la 105. Esto lo podéis comprobar aquí:

https://wiki.bandaancha.st/Identificadores_VLAN_operadores_FTTH

Un requisito fundamental es tener previamente ciertos datos o parámetros del router de Vodafone extraídos (como por ejemplo el usuario y contraseña PPPoE o la contraseña admin/support del router). Para esto hay tropecientos hilos en Internet, uno de los mejores para mí es este:

https://bandaancha.eu/articulos/conseguir-admin-router-sercomm-h500-s-9602

En principio este tutorial sería también válido para el router Sercomm Vox 2.5, además de para el Sercomm H500-s. En mi caso lo he probado con éxito en ambos casos siempre "acompañados" de un ONT Nokia G-010G-P. Lo primero sería resetear a valores de fábrica el router Sercomm H500-s (ó VOx 2.5) y una vez realizado éste conectarlo durante cinco (5) minutos aproximadamente al ONT para que sincronice y telecargue su configuración por un "sistema" llamado HDM.

Una vez sincronizado el router y ya con conexión a Internet tras la autoconfiguración de HDM accedemos a él con la contraseña admin extraída previamente con Wireshark y accedemos a la pestaña superior de "Configuración" (yo tengo configurado el router en idioma español) y luego al apartado de "WAN" en el panel lateral izquierdo http://192.168.1.1/settings.html#sub=92). Cabe destacar que en mi router Sercomm H500-s yo lo tengo configurado para acceder a él a través de la IP 192.168.1.1 (en mi router Asus RT-AC68u que usaré como neutro posteriormente tendría la 192.168.0.1). Estas opciones solo son visibles si accedemos, tal y como he indicado anteriormente, como administradores del router con la contraseña admin y que nos permite ver más apartados ocultos del router que si hubiéramos accedido a él con el usuario "vodafone" que está más limitado:



En este apartado de WAN y teniendo en cuenta que tenemos fibra directa no NEBA nos centraremos en el listado de "WAN FIBER" (que aparece en letras rojas). Solo activamos las conexiones "FTTH-DHCP-TV" y "FTTH-DHCP-Data" y las demás las desactivamos si lo estaban ("FTTH-Data_NEBA", "FTTH-Data" y "FTTH-NEBA-TV"). Por
tanto debe quedar así tal cual:



Y en principio dentro de cada uno de estas dos conexiones activadas "FTTH-DHCP-TV" y "FTTH-DHCP-Data" no deberíamos modificar nada empleando el icono del lápiz, aunque si os sirve de algo yo tengo ambas configuradas por "DHCP" en "Tipo de conxexión":

FTTH-DHCP-TV:



FTTH-DHCP-Data:



De este modo por el puerto WAN del Sercomm H500-s cogerá en el futuro IP por DHCP del rango 192.168.0.1 (del router Asus RT-AC68u) y repartirá por los puertos LAN del Sercomm H500-s IPs del rango 192.168.1.1, es decir, que aquello que conectaremos al router Asus RT-AC68u por un lado y al Sercomm H500-s por otro estarán en subredes diferentes (no se podrán ver entre sí). Por ejemplo, conecto un PC de sobremesa a un puerto LAN del router Asus y entonces obtendré por ejemplo una IP 192.168.0.9 y si conecto un ordenador portátil a un puerto LAN del Sercomm obtendré una IP por ejemplo 192.168.1.5...Si conectamos ambos ordenadores inalámbricamente por WiFi tres cuartos de lo mismo...

Bien, ahora ya tenemos el router Sercomm H500-s configurado para ser posteriormente empleado como ATA para no perder el teléfono fijo y también como punto de acceso inalámbrico al cual podremos conectar dispositivos por cable e inalámbricamente en subredes diferentes a las del router primario o principal como router neutro Asus...Apartamos y desconectamos temporalmente este router Sercomm H500-s que posteriormente volveremos a conectar al Asus y ahora nos centramos en este último.

Para lograr el acceso a Internet de este router neutro debemos en primer lugar acceder al apartado "WAN" del menú lateral izquierdo y en la pestaña "Conexión a Internet" (http://192.168.0.1/Advanced_WAN_Content.asp). A mí me aparece esto así porque yo he configurado el idioma del menú de configuración del router en español (al igual que anteriormente realicé con el Sercomm). Aquí vamos a configurar el acceso a Internet con el usuario PPPoE y la contraseña que previamente hemos obtenido en Wireshark como enlacé anteriormente. En "Tipo de conexión WAN" elegimos "PPPoE" dentro del subapartado "Configuración básica" y luego, más abajo, en el subapartado "Configuración de la cuenta" como "PPP Nombre del usuario" debemos escribir el nombre de usuario PPPoE obtenido en Wireshark, que puede ser de varios tipos dependiendo sobre todo del tipo de acceso a la fibra que te llegue (Propia de Vodafone, NEBA, etc...). Los que yo he visto pueden empezar por VFH (fibra propia de Vodafone), VFA (fibra NEBA), ONH, etc... El formato debe ser, por ejemplo, "ONHXXXXXXXXXX@vodafone" (donde las "X" son diez caracteres numéricos asignados a tu usuario PPPoE). Luego escribimos la contraseña también obtenida por Wireshark justo debajo:



El resto de la configuración la dejamos así:



En segundo lugar le vamos a dar al router una IP de diferente subred a la del Sercomm H500-s, como he dicho antes por ejemplo la 192.168.0.1, lo cual podemos realizar en el apartado "LAN" y posterior pestaña "Dirección IP LAN" (http://192.168.0.1/Advanced_LAN_Content.asp) de mi router Asus RT-AC68u con el firmware Asuswrt-merlin modificado por HGGomes). Dejamos la IP 192.168.0.1 y pulsamos sobre "Aplicar en la parte inferior".



Acto seguido y aprovechando que estamos en ese apartado pulsamos sobre la pestaña de "IPTV" y configuramos la VLAN 100 para datos y voz dejando dicha pestaña exactamente así:



Es importante recalcar que esta pestaña de "IPTV" nos permite dejar configurados parcialmente todos los servicios, ya que ahora mismo si lo dejásemos así tal cual ya tendríamos acceso a Internet a través de la VLAN 100 para datos (y también la voz del teléfono fijo ya que también emplea la VLAN 100), pero no para el servicio de Vodafone TV ya que éste emplea la VLAN 105 y aún no la hemos configurado en el router...Como en esta interfaz gráfica no nos permite la inserción de esta segunda VLAN al mismo tiempo que la 100 pues tendremos que realizarlo sencillamente con un script que se ejecute automáticamente con cada reinicio del router...

Pues bien, para esto nos desplazamos al apartado "Administración" y en la pestaña "Sistema" es fundamental dejar marcado en "Sí" los puntos "Format JFFS partition at next boot" y "Enable JFFS custom scripts and configs" del apartado "Persistent JFFS2 partition". También es importante recalcar que en el apartado "SSH Daemon" he dejado activado para la LAN el protocolo SSH ("Enable SSH": LAN") y accesible éste en el puerto 22 para que luego podamos acceder para configurar el script.



Una vez realizado esto y abajo de todo pulsamos sobre "Aplicar" y una vez aplicado el cambio reiniciamos el router. Es fundamental esto ya que sin ello no podremos ejecutar posteriormente el script de modo correcto.
Y ya casi estamos llegando al final (menos mal xD)...Una vez reiniciado el router accedemos a él por SSH ó por Telnet (dependiendo de cómo lo tengáis configurado y la versión de firmware ya que las últimas versiones de Asuswrt-merlin tienen desactivado el acceso por Telnet al puerto 23 por motivos de seguridad (si mal no recuerdo). En mi caso empleo la mítica aplicación "Putty" con los siguientes datos en mi caso:



Nos identificamos con el nombre de usuario y contraseña con que nos logueamos a través de la web de configuración también:



Una vez logueados tecleamos la siguiente secuencia de comandos:

Código:
cat << EOF > /jffs/scripts/services-start
#!/bin/sh
vconfig add eth0 105
ifconfig vlan105 up
robocfg vlan 105 ports "0t 1t 7t"
EOF
chmod 777 /jffs/scripts/services-start
reboot
Bien...cada salto de línea es una pulsación con la tecla ENTER. El router se reiniciará en breves instantes. Con esto lo que hemos hecho ha sido crear la VLAN 105 y "hacerla salir" por el puerto LAN1 del router Asus (en mi caso lo he elegido así porque es el puerto que más cómodo me resultaría para conectar ahí el Sercomm H500-s). Cabe destacar que esta línea "robocfg vlan 105 ports "0t 1t 7t"" está así escrita porque en mi router ASus RT-AC68u la configuración del switch interno es la que es, pero puede cambiar de un modelo a otro. Si alguien con mi mismo modelo de router quisiera conectar el deco de Vodafone al puerto LAN4 por ejemplo pues entonces sería "robocfg vlan 105 ports "0t 4t 7t"". En el caso del Asus RT-AC87 creo que, si no me equivoco sería otra línea diferente por tener otra configuración distinta de su swith interno, por tanto tened cuidado con esta línea de "robocfg..." si queréis emplearla en otro modelo de router diferente al RT-AC68u. La penúltima línea "chmod 777 /jffs/scripts/services-start" es necesaria para hacer el script ejecutable. Cabe añadir además que en mi caso he podido extender un poco más este script para poder hacerlo funcional con el Wake On LAN más allá de la red LAN (Wake On WAN). Aunque esto no tiene nada que ver con este tema (https://www.snbforums.com/threads/create-static-arp-using-services-start-to-survive-reboot.34100) y por si os sirve sería algo así como:

Código:
cat << EOF > /jffs/scripts/services-start [ENTER]
#!/bin/sh [ENTER]
vconfig add eth0 105 [ENTER]
ifconfig vlan105 up ifconfig vlan105 up [ENTER]
robocfg vlan 105 ports "0t 1t 7t" [ENTER]
/sbin/arp -s 192.168.0.2 AB:CD:EF:12:34:56 [ENTER]
/sbin/arp -s 192.168.0.3 12:34:56:AB:CD:EF [ENTER]
EOF [ENTER]
chmod 777 /jffs/scripts/services-start [ENTER]
reboot    [ENTER]
En este caso 192.168.0.2 sería la IP de, por ejemplo, un ordenador de sobremesa A cuya MAC de la tarjeta de red es AB:CD:EF:12:34:56 que querríamos "despertar" remotamente y 192.168.0.3 sería la IP de, por ejemplo, un ordenador de sobremesa B cuya MAC de la tarjeta de red es 12:34:56:AB:CD:EF que querríamos "despertar" remotamente (me las he inventado xD).

Si tras el reinicio del router volvemos a acceder por SSH y comprobamos el estado en el que han quedado las VLANs y los puertos con el comando "robocfg show" podemos observar lo siguiente:



Donde podemos ver ambas VLANs 100 y 105 simultáneamente y correctamente configuradas y que además la 105 "sale" (está "tagged" o etiquetada) por el puerto LAN1 ("1t"). Además con el comando "arp -n" podemos ver cómo se han introducido entradas estáticas permanentes ("PERM") en la tabla ARP del router para que, tras el reinicio del router pueda despertar remotamente el par de PCs que he comentado anteriormente con Wake On LAN (Wake on WAN más bien ahora xD).

Tras el reinicio del router el ONT tendría que estar conectado al puerto WAN del Asus y el puerto LAN1 del Asus al WAN del Sercomm H500-s. Por último cualquier
puerto LAN del Sercomm H500-s (tiene tres) iría conectado al decodificador de Vodafone TV. Además para no perder el teléfono fijo al puerto telefónico PHONE1 del Sercomm podemos conectar cualquier teléfono fijo que nos dará tono perfectamente y si accedemos a la web de configuración de este Sercomm H500-s podremos además comprobar quién nos ha llamado a través del registro telefónico que queda reflejado en la pestaña "Teléfono". Por otro lado en el decodificador de Vodafone TV están operativos todos los servicios (visionado de canales, guía de los mismos, últimos siete días, videoclub, aplicaciones, etc...).
Al final del proceso he ganado además dos puertos LAN adicionales para conectar dispositivos a una subred diferente así como inalámbricamente también, y, al mantener el router neutro como primario pues puedo aprovechar las ventajas de éste respecto al de Vodafone...

Quiero recalcar que nada de esto habría sido posible para mí sin la ayuda del compañero forero lnFeRn0 (y r0b3r también). Me consta que hay personas que han iniciado el desarrollo de un gran tutorial conjunto que englobaría todos los pasos anteriormente descritos uno por uno y con más detalle e incluso con el proceso de obtención de los datos por Wireshark, solo que por falta de tiempo en ocasiones esto no puede ser llevado a cabo. Ojalá algún día se publique ya que sería de lo mejor que yo habría visto por Internet. También me consta que hay usuarios que están buscando el modo de replicar esto para acceso indirecto NEBA y que otros lo están intentando también para evitar el uso del Sercomm H500-s como ATA (a tenor de perder el teléfono fijo que nos les importa pero así empleando un único dispositivo como sería por ejemplo un router neutro Xiaomi con firmware Padavan...).
Algunos datos de las capturas de pantalla superiores han sido pertinentemente editados por motivos de seguridad.

Bueno, pues gracias a todos los que han sido capaces de leer este tocho y de aguantarme. Mis disculpas de antebrazo por los errores cometidos. Espero que os sirva de ayuda y en mi caso me fueron útiles también este par de enlaces:

https://www.adslzone.net/foro/fibra-optica.94/configurar-router-asus-rt-ac87u-vodafone-ftth.411262/
https://github.com/Tenza/configurations/tree/master/Vodafone-VLANs

Un saludo y buena suerte.
 
Última edición:
#2
Hola, yo acabo e llegar a Vodafone con fibra de 600+TV y me han instalado un Router TECHNICOLOR CGA4233 Docsis 3.1.
¿Podría seguir el tutorial para sustituir Este router por un ASUS sin perder nada?
 
#3
Hola, yo acabo e llegar a Vodafone con fibra de 600+TV y me han instalado un Router TECHNICOLOR CGA4233 Docsis 3.1.
¿Podría seguir el tutorial para sustituir Este router por un ASUS sin perder nada?
Hola ¿Tú tienes fibra directa no NEBA como se indica en el manual? Con ese router lo dudo (todo apunta a HFC y no FTTH al leer por ejemplo Docsis). Saludos.
 
#4
Si, es fibra directa, HFC. Entonces al menos quiero tener las dos bandas (2,4 y 5Ghz) con un solo SSID como tenía antes con Orange pero veo que en este Router es Imposible. Que puedo hacer entonces para al menos tener eso?
 
#5
Si, es fibra directa, HFC. Entonces al menos quiero tener las dos bandas (2,4 y 5Ghz) con un solo SSID como tenía antes con Orange pero veo que en este Router es Imposible. Que puedo hacer entonces para al menos tener eso?
No, no es fibra directa de Vodafone, es HFC (ex-ONO)...Saludos.
 
#6
Pues vaya chasco, el HFC tiene muy mala fama.... En fin... Y para poder tener un único SSID para las dos bandas (2,4 y 5Ghz) que podría hacer?
 
#7
Buenos días,

Ayer estuve probando esta disposición de dispositivos con Vodafone TV + Teléfono y un ASUS RC-AC87U y algo no acaba de ir.
Paso a relatar la experiencia:

0.-.Acceso al Router Sercomm H500S como admin (proceso con whireshark) --> OK
1.-.Preparación del Router Vodafone para deshabilitar todo lo correspondiente a TV. --> OK
2.-.Internet en el Router ASUS RT-AC87U, con el firmware Merlín para poder ejecutar scripts. --> OK
3.-.Scripts persistentes (aún reiniciando) para habilitar la 105 sobre el puerto 1 con la vlan 100. --> OK
4.-.Disposición ONT a WAN del ASUS RT-AC87U, puerto ethernet1 del anterior a WAN del SERCOMM H500S y ethernet1 del anterior al deco. --> OK
5.-.Resultado final, el teléfono funciona, el Vodafone TV no. --> KO
6.-.Pruebas extras red conectando portátil al ASUS RT-AC87U 192.168.1.1 red conectando portátil al SERCOMM H500S 192.168.0.1. --> OK
7.-.Comportamientos extraños el led del puerto ethernet1 del ASUS RT-AC87U se parpadea anomalamente... normalmente debería de estar fijo, pero parpadea anómalamente sin una frecuencia determinada... El decodificador tiene acceso a internet pero funciona MUY lentamente... la carga de Netflix se hace eterna.... --> KO
8.-.El Vodafone TV no funciona, no es capaz de emitir ningún canal. --> KO

Creo que está muy cerca de funcionar pero algo debe faltar...

Quedo a la espera de vuestras noticias.

Cordialmente,

Juhn_Hoo
 
Última edición:
#8
Creo que es mejor dejar la gestión de la IPTV al Asus en vez de al Sercomm, y de esta manera todo funcionará mejor.
 
#9
Creo que es mejor dejar la gestión de la IPTV al Asus en vez de al Sercomm, y de esta manera todo funcionará mejor.
Hola Nanocomp ¿Por qué funcionará mejor y en tal caso cómo lo harías en fibra directa para no perder en Vodafone TV el visionado de canales, la guía, los últimos 7 días, el videoclub, apps, etc...?
 
#10
Hola Nanocomp ¿Por qué funcionará mejor y en tal caso cómo lo harías en fibra directa para no perder en Vodafone TV el visionado de canales, la guía, los últimos 7 días, el videoclub, apps, etc...?
Creo que es mejor dejar la gestión de la IPTV al Asus en vez de al Sercomm, y de esta manera todo funcionará mejor.
Buenas tardes,

Eso ando buscando pero no consigo que funcione el Vodafone TV... ni en la disposición ONT--ASUS--SERCOMM--DECODIFICADOR ni en la disposición ONT--ASUS--DECODIFICADOR

Quedo a la espera de vuestras noticias.

Cordialmente,

Juhn_Hoo
 
#11
estoy leyendo con interes tu post porque yo extraje los datos para Mi Sercomm eso siendo NEba que veo que es mucha mas facil. No se porque los operadores se empeñan en tener su router y no facilitar los datos como Movistar que es de las mas sencillas en conseguirlo. quizas sea para tenernos controlados si no , no encuentro otra explicacion.
Saludos
 
#12
estoy leyendo con interes tu post porque yo extraje los datos para Mi Sercomm eso siendo NEba que veo que es mucha mas facil. No se porque los operadores se empeñan en tener su router y no facilitar los datos como Movistar que es de las mas sencillas en conseguirlo. quizas sea para tenernos controlados si no , no encuentro otra explicacion.
Saludos
Hola, esa es la eterna discusión. Pese a eso y gracias a ello también salen a relucir aportes de usuarios que yo creo que enriquecen positivamente Internet supongo. Un saludo y espero que os sirva de ayuda.
 
#15
estoy leyendo con interes tu post porque yo extraje los datos para Mi Sercomm eso siendo NEba que veo que es mucha mas facil. No se porque los operadores se empeñan en tener su router y no facilitar los datos como Movistar que es de las mas sencillas en conseguirlo. quizas sea para tenernos controlados si no , no encuentro otra explicacion.
Saludos
OS digo que vodafone tiene los datos, es mas, el tecnico tiene los datos cuando va a tu casa ( doy fe, ya que me montaron el H500-T y si no fuera por que me dieron los datos no se pueden extraer con ese router, hay que hacerlo con hardware de tercero).

Tiene datos PPPoE, contraseña VOIP, contraseña root despues de la telecarga, etc....
 
#16
OS digo que vodafone tiene los datos, es mas, el tecnico tiene los datos cuando va a tu casa ( doy fe, ya que me montaron el H500-T y si no fuera por que me dieron los datos no se pueden extraer con ese router, hay que hacerlo con hardware de tercero).

Tiene datos PPPoE, contraseña VOIP, contraseña root despues de la telecarga, etc....
¡@xeonpj crack!
 
Arriba