Для использования Huawei HG8245 в качестве дополнительного коммутатора необходимо перевести устройство в режим bridge и отключить встроенный DHCP-сервер. Стандартная прошивка операторов блокирует часть меню, поэтому доступ к полным настройкам часто требует входа под учетной записью telecomadmin или использования скрытого супер-пароля. Без этого действия все четыре LAN-порта останутся привязаны к разным VLAN-идентификаторам и не будут работать как единый свитч.
Главная сложность заключается в сохранении доступа к веб-интерфейсу управления после перевода в прозрачный режим. Если не задать статический IP-адрес в подсети основного роутера заранее, ОНТ станет «невидимым» в сети, и вернуть настройки можно будет только полным сбросом к заводским параметрам. В этой статье разберем безопасную последовательность действий для популярных ревизий HG8245H, HG8245Q и HG8245A.
Подготовка и доступ к веб-интерфейсу
Подключите компьютер кабелем к любому LAN-порту терминала. Заводский адрес управления обычно 192.168.100.1, логин root или user, пароль — на наклейке корпуса. Если стандартные учетки не подходят, попробуйте комбинацию telecomadmin / admintelecom или nE7jA%5m — они актуальны для многих прошивок Ростелекома и МТС. При входе под user раздел Network может быть скрыт.
Сразу после входа сделайте резервную копию конфигурации через System Tools -> Configuration File -> Backup. Сохраните файл .xml на ПК — это единственный способ вернуть рабочую GPON-регистрацию без вызова техподдержки провайдера. Проверьте версию прошивки в Status -> Device Information; на версиях старше V100R019 меню VLAN может выглядеть иначе.
⚠️ Внимание: Не меняйте настройки GPON (SN, LOID, пароль) в разделе GPON -> GPON Config. Их изменение приведет к потере регистрации на OLT провайдера и потребует перерегистрации оборудования.
Настройка режима Bridge (моста) на WAN-интерфейсе
Перейдите в Network -> Broadband Settings. Найдите активное WAN-соединение с типом PPPoE или IPoE (обычно называется 1_INTERNET_R_VID_...). Нажмите Edit и установите Connection Mode в значение Bridge. В поле Bridge Port Binding отметьте все LAN-порты (LAN1–LAN4) и, при необходимости, SSID Wi-Fi. Это объединит их в один broadcast-домен с аплинком.
После применения настройки интернет на самом HG8245 пропадет — это ожидаемое поведение. Устройство перестанет терминировать PPPoE-сессию и станет прозрачным проводником кадров. Если у провайдера используется IPoE с авторизацией по MAC, клонируйте MAC-адрес основного роутера в настройках WAN-моста перед сохранением.
Отключение DHCP и NAT — ключевой этап
В режиме бриджа DHCP-сервер на LAN-интерфейсе должен быть выключен, иначе клиенты будут получать адреса от HG8245, а не от основного роутера. Зайдите в Network -> LAN -> DHCP Server и снимите галочку Enable DHCP Server. Нажмите Apply. Также проверьте раздел Network -> NAT — убедитесь, что NAT отключен для бриджевого интерфейса, иначе возникнет двойной NAT.
Теперь назначьте LAN-интерфейсу (устройству) статический IP из подсети основного роутера. Например, если главный роутер раздает 192.168.1.0/24, задайте HG8245 адрес 192.168.1.2 с маской 255.255.255.0 и шлюзом 192.168.1.1. Настройка находится в Network -> LAN -> IP Address. После сохранения веб-интерфейс станет доступен по новому адресу.
☑️ Проверка перед перезагрузкой
Конфигурация LAN-портов и VLAN
На некоторых ревизиях прошивки (особенно HG8245Q) после включения Bridge-режима порты LAN2–LAN4 могут оставаться в изолированных VLAN. Зайдите в Network -> LAN -> VLAN Config. Убедитесь, что для всех LAN-портов установлен одинаковый PVID (обычно 1) и режим Untagged. Удалите лишние VLAN-ID, которые привязывают порты к голосовому трафику (TR069) или IPTV, если эти сервисы не используются.
Если меню VLAN Config недоступно, попробуйте зайти через Telnet/CLI. Подключитесь командой telnet 192.168.100.1 (логин root, пароль от веб-интерфейса). Выполните display vlan port all для диагностики. Для сброса изоляции портов используйте последовательность команд в режиме конфигурации:
system-view
interface eth 0/1
port default vlan 1
quit
interface eth 0/2
port default vlan 1
quit
...
save
⚠️ Внимание: Несанкционированный доступ через Telnet/CLI может нарушить условия договора с провайдером и привести к блокировке ONU на OLT. Выполняйте команды только если точно понимаете их действие.
Настройка Wi-Fi модуля (если требуется точка доступа)
Чтобы HG8245 работал не только как свитч, но и как dumb AP, оставьте Wi-Fi включенным, но переведите его в режим доступа к той же подсети. В Network -> WLAN -> Basic задайте тот же SSID и пароль, что и на основном роутере, для бесшовного роуминга (если поддерживается 802.11k/v/r). Канал лучше зафиксировать вручную (1, 6 или 11 для 2.4 ГГц), чтобы избежать конфликтов.
Отключите WPS и WMM, если возникают проблемы со стабильностью. В разделе Security выберите только WPA2-PSK (AES) — смешанный WPA/WPA2 вызывает отвалы на старых клиентах. Мощность передатчика установите на Medium или Low, чтобы не заглушать основной роутер при пересечении зон покрытия.
Скрытые возможности CLI для HG8245
В инженерном меню (Ctrl+Alt+Shift+T в веб-интерфейсе или через Telnet) доступны команды диагностики оптического модуля: `display gpon optic`, `display gpon status`. Они показывают уровень Rx/Tx сигнала, температуру SFP и битовые ошибки. Это полезно для проверки линии перед переведением в свитч — если сигнал слабее -27 dBm, стабильность моста будет низкой.
Проблемы с доступом к управлению после перенастройки
Самая частая ошибка — потеря доступа к веб-интерфейсу после смены IP LAN. Если вы задали адрес 192.168.1.2, но основной роутер раздает DHCP в диапазоне 192.168.1.100–200, адрес не конфликтует, но к нему нельзя добраться извне, если на главном роутере включена изоляция клиентов (AP Isolation). Отключите изоляцию или добавьте статический ARP-запись на основном роутере.
Вернуть доступ можно через аварийный IP 192.168.100.1, который на многих прошивках остается активен на встроенном интерфейсе eth0 даже в режиме бриджа. Подключитесь кабелем прямо к HG8245, вручную задайте ПК адрес 192.168.100.2/24 и зайдите на 192.168.100.1. Если и это не помогло — только сброс кнопкой Reset (зажать на 10+ секунд при включенном питании).
Используйте отдельный VLAN для управления. Если основной роутер поддерживает 802.1Q, создайте VLAN 10 (Management), пробросьте его тегированным на порт, к которому подключен HG8245, и назначьте IP управления в этой подсети. Это изолирует админку от пользовательского трафика.
Альтернативные сценарии использования
Полный бридж не единственный вариант. Если провайдер требует авторизацию на самом HG8245 (например, привязка по SN/LOID), оставьте WAN в режиме Route, но включите DMZ Host на IP основного роутера. Тогда NAT и файрвол останутся на ONU, но весь входящий трафик уйдет за ним. Это проще, но создает двойной NAT и ломает UPnP/PCP для игр и P2P.
Для IPTV приставок часто нужен отдельный порт с VLAN (например, VLAN 85 для Ростелекома). В этом случае настройте Network -> LAN -> Port Binding: LAN1 — Bridge (Internet), LAN2 — Bridge (IPTV VLAN 85), LAN3/LAN4 — Home Network (ваша подсеть). Так HG8245 станет управляемым L2-свитчем с разделением трафика.
Главный вывод: HG8245 становится полноценным свитчом только после отключения DHCP, NAT и объединения всех портов в один VLAN через Bridge-режим WAN. Сохраняйте доступ к управлению через статический IP в подсети основного роутера или аварийный 192.168.100.1.
| Режим работы | WAN Connection Mode | DHCP Server | NAT | Сценарий применения |
|---|---|---|---|---|
| Роутер (заводской) | Route (PPPoE/IPoE) | Включен | Включен | Единственный шлюз в квартире |
| Прозрачный мост (свитч) | Bridge | Выключен | Выключен | За основным роутером, все порты в одной сети |
| DMZ / Double NAT | Route | Включен | Включен | Провайдер требует авторизацию на ONU |
| Гибрид (Интернет + IPTV) | Route / Bridge per port | Выключен (на Home) | Выключен (на Home) | Приставка на отдельном LAN с VLAN |
| Точка доступа (AP) | Bridge | Выключен | Выключен | Только Wi-Fi + LAN, без GPON регистрации |
FAQ: частые вопросы по настройке HG8245 как свитча
Почему после настройки Bridge пропадает интернет на самом HG8245?
Это нормально. В режиме Bridge терминал не терминирует PPPoE/IPoE сессию и не получает внешний IP. Управление доступно только по статическому LAN-IP, который вы задали в подсети основного роутера.
Как зайти в настройки, если забыл статический IP LAN?
Подключитесь кабелем к HG8245, задайте на ПК статический IP 192.168.100.2/24 и откройте http://192.168.100.1. Этот адрес часто остается доступным на встроенном интерфейсе управления вне зависимости от режима работы портов.
Можно ли использовать HG8245 как свитч без GPON-кабеля (только LAN/Wi-Fi)?
Да. Просто не подключайте оптический кабель. Настройте Bridge на WAN (можно оставить пустым), отключите DHCP, задайте статический IP в чужой подсети. Устройство будет работать как управляемый L2-свитч с Wi-Fi.
Почему LAN2–LAN4 не работают после перевода в Bridge?
Проверьте Network -> LAN -> VLAN Config или Port Binding. На прошивках операторов порты часто разнесены по разным VLAN (Internet, IPTV, VOIP, TR069). Нужно назначить им общий PVID=1 и режим Untagged.
Сбросит ли провайдер настройки при перезагрузке ONU?
Если вы не трогали GPON-параметры (SN, LOID, Key), регистрация на OLT сохранится. Провайдер видит только SN/LOID. Настройки LAN/WAN/DHCP — локальны и не синхронизируются с TR-069 автоматически, если не включена принудительная перепрошивка.