Konfiguracja routera do Neostrady: PPPoE, ADSL/VDSL

Pytanie

Jak wykorzystać router do neostrady

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Do Neostrady (obecnie: „Internet domowy Orange”) można użyć własnego routera na dwa sposoby:
  1. podłączyć router z wbudowanym modemem ADSL/VDSL bezpośrednio do linii,
  2. przełączyć FunBox/Livebox Orange w tryb bridge i zestawić połączenie PPPoE na swoim routerze.
• Kluczowe parametry: VPI 0, VCI 35, PPPoE, MTU 1492, login [email protected], hasło z umowy.

Szczegółowa analiza problemu

1. Topologia Neostrady
   • Sygnał DSL (ADSL2+/VDSL2) z gniazdka telefonicznego → modem (FunBox/Livebox) → sieć Ethernet/Wi-Fi.
   • Po stronie użytkownika możemy zastąpić funkcję routingu własnym urządzeniem, zyskując wydajniejsze Wi-Fi 6/6E, pełny VPN, QoS, IPv6, VLAN, WireGuard itp.

2. Scenariusz A – router z wbudowanym modemem DSL
   a) Kabel RJ-11 z gniazdka → port DSL urządzenia.
   b) Panel WWW (zwykle 192.168.1.1) → WAN/DSL:
   VPI 0 | VCI 35 | Encapsulation LLC (ew. VC-MUX) | PPPoE | MTU 1492 | PAP/CHAP.
   c) Login/hasło Neostrady, zapis, restart.
   d) Konfiguracja LAN/Wi-Fi (SSID, WPA2/WPA3, filtracja MAC, kanały 1/6/11 lub DFS dla 5 GHz).

3. Scenariusz B – FunBox w trybie bridge + własny router
   a) FunBox 3/6: Ustawienia → „Tryb pracy” → „Most” (most zostaje zwykle na porcie LAN 1 lub LAN 4). Wyłączenie DHCP/Wi-Fi w FunBoxie.
   b) Po restarcie kabel LAN (bridge) → port WAN własnego routera.
   c) Własny router: WAN type PPPoE, login/hasło, MTU 1492 (Auto), opcjonalnie VLAN ID 35 w sekcji WAN (w niektórych firmware DrayTek/ASUS).
   d) Adres publiczny powinien pojawić się na interfejsie WAN – brak podwójnego NAT.
   e) Router konfigurowany zgodnie z potrzebami (QoS, VPN, serwer DNS, przekierowania portów, segmentacja IoT).

4. Scenariusz C – własny router jako Access Point
   • Gdy FunBox nie wspiera bridge. Router → tryb AP, port LAN↔LAN, DH CP wyłączony, ta sama podsieć. Uzyskujemy jedynie lepsze Wi-Fi.

5. Typowe problemy i diagnostyka
   • Brak synchronizacji DSL – dioda DSL miga → problem linii, a nie routera.
   • Podwójny NAT – widoczny prywatny IP w statusie WAN → FunBox nie jest w pełnym bridge.
   • Niska prędkość – sprawdzić profil VDSL (SNR, attenuation), MTU 1492, QoS, interferencje w 2,4 GHz.
   • Problemy DNS – ustawić ręcznie 194.204.159.1/8.8.8.8.

Aktualne informacje i trendy

• Orange wycofuje markę „Neostrada”, ale w 2024 r. nadal utrzymuje łącza ADSL/VDSL, równolegle migrując klientów do FTTH.
• FunBox 6 (Wi-Fi 6) od FW 4.7 umożliwia bridge jednym kliknięciem; IPv6-PD można przechwycić na własnym routerze.
• Rosnąca popularność routerów Wi-Fi 6/6E z OpenWrt 23.05, obsługujących 160 MHz i WPA3-SAE.
• Coraz częściej stosuje się tunel WireGuard zamiast IPSec/OpenVPN ze względu na wydajność.

Wspierające wyjaśnienia i detale

• VPI/VCI określają wirtualny kanał ATM używany przez Orange (0/35).
• PPPoE (Point-to-Point Protocol over Ethernet) kapsułkuje ramki PPP w Ethernet; wymaga MTU 1492 (1500-8 bajtów PPPoE).
• Bridge przenosi warstwę 2, dzięki czemu sesja PPPoE jest zestawiana na własnym routerze – otrzymujesz publiczny IP, pełną kontrolę nad NAT, firewall, port-forward.

Aspekty etyczne i prawne

• Regulamin Orange dopuszcza własny sprzęt CPE, lecz odpowiadasz za kompatybilność i jakość połączenia.
• Urządzenie FunBox jest własnością operatora – przy rozwiązaniu umowy należy je zwrócić w wersji niezmodyfikowanej (bridge nie wymaga ingerencji w firmware).
• Konfigurując zdalny dostęp, zadbaj o zgodność z RODO (dane osobowe w logach) i aktualne łatki bezpieczeństwa.

Praktyczne wskazówki

• Aktualizuj firmware routera (luk FragAttacks, KrØØk, VPNFilter).
• Dla domów piętrowych rozważ mesh Wi-Fi 6 (np. EasyMesh) lub PLC-Wi-Fi.
• Włącz WPA3-SAE + 802.11k/v/r dla płynnego roamingu.
• Serwery DNS: lokalne DoT/DoH (Stubby, Unbound) minimalizują opóźnienia i poprawiają prywatność.
• Test stabilności: ping -t 8.8.8.8, dslstats, speedtest-cli --accept-license.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Starsze Livebox 2.0/2.1 nie oferują trybu bridge – wymagany jest własny modem/router DSL.
• Niektóre routery wymagają ręcznego tagowania VLAN 35 na porcie WAN; brak tej opcji skutkuje brakiem autoryzacji PPPoE.
• Orange stosuje CGNAT tylko w mobilnej ofercie; klasyczna Neostrada daje publiczny IPv4, ale pula może być dynamiczna (DDNS zalecany).

Sugestie dalszych badań

• Analiza wpływu profilu VDSL (17a vs 35b) na stabilność domowych modemów Broadcom/Lantiq.
• Testy przepustowości WireGuard vs OpenVPN na SoC ARMv8 (MediaTek MT7986) przy Neostradzie 80 Mb/s.
• OpenWrt + SQM Cake jako metoda minimalizacji buffer-bloatu na łączach xDSL.

Krótkie podsumowanie

Wykorzystanie routera z Neostradą sprowadza się do:

1. zastąpienia FunBoxa urządzeniem z wbudowanym modemem ADSL/VDSL lub
2. przełączenia FunBoxa w tryb mostu i zestawienia PPPoE na własnym routerze.
   Zyskujesz pełną kontrolę nad siecią, lepsze Wi-Fi 6/6E, możliwość VPN i zaawansowanej segmentacji, pod warunkiem poprawnego ustawienia VPI/VCI 0/35, PPPoE i MTU 1492. Pamiętaj o aktualnym firmware, silnym szyfrowaniu Wi-Fi i zgodności z regulaminem Orange.