T-com optika - vlastiti ruter

Optika vuce direktno sa servera username i pass, kad je meni spajao covijek je unosio neki password koji nema veze s onim starim "adsl" passwordom.
Tako da... mozda netko sa foruma ima da spaja za t-com ili slicno

Stara tema ali odgovara naslovom.

Dakle, uvedena je optika, imam svoj Mikrotik 2011UiAS-2HnD i spojio sam ga direktno u ONT. Internet radi ali VOIP ne (MaxTV još nije stigao ali ajmo sa pretpostavkom da i njega treba konfati). VOIP podatke sam iščupao iz Speedporta (IMS username i pass, 8 znakova). 

Idemo redom. ONT je spojen u eth1. Da bi internet radio, napravljeno je sljedeće:

/interface vlan
add interface=ether1 mtu=1492 name=vlan100-internet vlan-id=100
add interface=ether1 name=vlan101-voip vlan-id=101

Kreiran je vlan100-internet, vlan id 100. Usput sam napravio i za VoIP - vlan101-voip, vlan id 100. Za MaxTV treba napraviti isto, vlan1500-maxtv, id 1500, interface eth1.

Nakon toga, pppoe clientu je rečeno da se spaja preko vlan101-internet.

/interface pppoe-client
add add-default-route=yes disabled=no interface=vlan100-internet keepalive-timeout=60 max-mru=1500 max-mtu=1500 name=pppoe-out1 service-name=HT user=username@htnet-dsl

Sve je zagurano u bridge (osim eth1)

add bridge=bridge comment=defconf ingress-filtering=no interface=ether2
add bridge=bridge comment=defconf ingress-filtering=no interface=ether3
add bridge=bridge comment=defconf ingress-filtering=no interface=ether4
add bridge=bridge comment=defconf ingress-filtering=no interface=ether5
add bridge=bridge comment=defconf ingress-filtering=no interface=ether6
add bridge=bridge comment=defconf ingress-filtering=no interface=ether7
add bridge=bridge comment=defconf ingress-filtering=no interface=ether8
add bridge=bridge comment=defconf ingress-filtering=no interface=ether9
add bridge=bridge comment=defconf ingress-filtering=no interface=ether10
add bridge=bridge comment=defconf ingress-filtering=no interface=sfp1
add bridge=bridge comment=defconf ingress-filtering=no interface=wlan1

I to je to, internet veselo radi na eth2-10, wlan1 i (valjda) sfp1, nisam probao.

Sad počinje VoIP zavrzlama.

VLAN je kreiran, vlan101-voip, kreiran je i novi bridge-voip, na bridge je upaljen filtering, PVID=101. eth5 je izbačen iz bridge i stavljen u bridge-voip. U VLAN listi od bridge-voip, eth5 je untagged a vlan101 i bridge su tagged. To je ok? IP telefon (Grandstream) uredno dobije IP adresu ali account nije registred. Što bi moglo biti? IMS server, proxy, DSNovi, portovi, username i password su prepisani sa speedporta (dobiveni dekripcijom konfe) na kojem telefon uredno radi ali ovdje ne. Probao sam i sa microSIP programom na PCju, PC također uredno dobije 10.x.x.x IP adresu, podaci isto iz Speedporta ali dobijem 403 forbidden, kao da lozinka nije ispravna!?

21:04:40.956 pjsua_core.c .RX 396 bytes Response msg 403/REGISTER/cseq=49472 (rdata0718B444) from UDP 10.24.23.167:5060:
SIP/2.0 403 Forbidden 110200201005001
Via: SIP/2.0/UDP 192.168.88.46:53544;received=10.179.196.115;branch=z9hG4bKPj165cbb74a0854e368eafacd282dde440;rport=53544
From: <sip:user@ims.t-com.hr>;tag=6041c5fc119d4d16a6b1e19c49535c5e
To: <sip:user@ims.t-com.hr>;tag=022c055f0f03041950ee4bf6f7550f0f
Call-ID: 02763df325fb44f898d65eaa515d7d05
CSeq: 49472 REGISTER
Content-Length: 0

Gdje bi mogao biti problem? Po nekog logici, konfiguracija mikrotika je ispravna jer dobijem IP adresu ali registracija SIP acc ne prolazi. Da li je pass zbilja krivi? Ako ima neki zaposlenik SMCa, šaljem na Revolut za pivu + ćevape da mi otkrije što se događa na drugoj strani i pomogne u rješavanju ove misterije ;)

I za kraj, MaxTV.

Pretpostavljam, kreirati VLAN, 1500, novi bridge-maxtv, izbaciti recimo eth4 iz bridge (gdje je internet), staviti ga u bridge-maxtv skupa sa vlan1500, isto bridge-maxt i vlan1500 tagged, eth4 untagged? I propustiti IGMP? Ako netko ima primjer (export) konfe iz mikrotika, bio bi jako zahvalan. Čemu sve ovo? Ne želim 6 uređaja da rješavaju internet i telefoniju, hoću 1 ili eventualno 2, već sam i na ovaj ONT nervozan i gledam kako osposobiti da optika ide preko sfp1... Bonus points ako VoIP proradi preko softphone na mobitelu....

tl;dr - ONT u Mikrotik u eth1, želim maxtv na eth4, voip telefon (imam valjda ispravne SIP podatke iz Speedporta) na eth5, svi ostali eth internet. Kako?