La Fibre

Fournisseurs d'accès à Internet fixe en France métropolitaine => Tombe Anciens FAI => Opérateurs grand public alternatifs => Erenis Erenis => Discussion démarrée par: cybergull le 03 octobre 2010 à 12:52:19

Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 03 octobre 2010 à 12:52:19
Salut
Je suis effectivement ex-Erenis, en FTTB/VDSL. La fibre arrive dans l'immeuble. Là, il y a une baie Erenis (des Zyxel en rack). Puis ça repart en cuivre jusqu'à l'appart'. Un modem Zyxel termine le VDSL. C'est un modèle "Prestige 871H". La NeufBox V4 y est connectée en Ethernet...
Il semble que ce setup soit spécifique aux ex-Erenis.
D'ailleurs, le support SFR n'arrive pas à m'aider pour faire passer les flux TV. Ils restent persuadès que mon décodeur doit être en DHCP sur la box (en 192.168.1.0) alors que mon port TV est sur un VLAN particulier (en 10.244.x.0) servi par un DHCP sur le réseau Neuf.
On reparlera de ce setup sur d'autres posts. Mais les captures de trames montrent bien que ce n'est pas propre du tout !

Sur ce site de test débit, je suis à 21 Mbps / 17Mbps (ping à 15ms)...
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: vivien le 03 octobre 2010 à 21:18:32
Depuis quand les flux TV ne passent plus ?

La méthode d'accès à changé depuis la migration d'Erenis vers SFR : il faut brancher le décodeur NetGem sur le port TV de la NeufBox. Pendant une période les 2 mécanisme étaient actif simultanèment (TV Erenis et TV SFR)

NeufBox v4 => C'est en mode "Bridge" : Il y a un port particulier pour la TV mais qui du fait de la configuration "fibre" de la NeufBox v4 peux être un autre port que celui étiqueté TV. L'adresse IP est en 10.x.x.x. Si tu es dans ce cas là, tu obtiens bien une IP ? Tu arrive à t'abonner aux flux multicast en clair avec VLC ? Voici une play-liste de flux multicast pour VLC (https://lafibre.info/images/altice/TV_multicast_SFR.m3u)

NeufBox v5 => C'est en mode "routé" : N'importe quel port est utilisable pour la TV. L'adresse IP du décodeur TV est dans le même scop que pour Internet. VLC sur n'importe quel poste peux s'abonner aux flux multicast.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 04 octobre 2010 à 10:43:49
Salut
Je ne sais pas trop depuis quand, car je n'ai pas utilisé les flux TV jusqu'à maintenant. Juste au début, pour voir...
Je suis effectivement en bridge, sur le port TV. L'IP est bonne et les premières étapes passent bien (récupération des fichiers de conf etc...).
Mais le multicast ne passe pas. J'ai deux tentative pour joindre le groupe multicast, sans effet. Puis, je quite le groupe...

Pour le fun, j'ai fais plusieurs tests. Le port 4 du modem Zyxel me donne le même VLAN (bridge). En bref, la box ne set que pour le SIP...
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: vivien le 04 octobre 2010 à 19:02:11
233.49.82.3 c'est quelle chaine ?

Effectivement dans ta capture on voit bien une absence de flux

Perso, je fais tous mes test avec l'adresse 233.136.0.116 et le port 65000


(https://lafibre.info/images/wireshark/vlc_abo_multicast_2.png)


ARTE doit s'afficher :


(https://lafibre.info/images/wireshark/vlc_abo_multicast_3.png)


Autre chose, si tu a accès au DSLAM (Zyxel en rack) en bas de ton immeuble, je suis intéressé de faire un petit tour prendre des photos, je n'ai jamais vu une armoire Erenis ouverte....
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 29 janvier 2011 à 11:29:42
Après plusieurs mois sans TV, plusieurs appels à la hotline etc... j'ai enfin eu la solution.
Le problème venait effectivement d'un flux IGMP absent.
Précision: ex-Erenis, SFR Fibre en FTTB, je suis sur un modem ZyXel.
Or, l'option IGMP Snooping (qui permet de laisser passer l'IGMP) est désactivée par défaut si le modem ZyXel est remis à zéro (hard reset).
Il faut donc la réactiver. C'est une case à cocher... sur le menu du ZyXel.

Mais comment entrer sur le ZyXel ? SFR exige qu'un spécialiste se déplace pour cela (sic)... le modem ZyXel n'étant pas paramétrable à distance par SFR, et la configuration n'étant pas poussée du central.

Grâce à un hotliner (que je remercie au passage) j'ai obtenu le mode d'emploi (très simple, j'aurai pu trouver tout seul....).
Le modem est accessible sur son port 1, en 192.168.1.1 / 24 - compte "admin" - mot de passe [je vous laisse chercher sur les forum ;) ]
Et voilà... IGMP snooping activé, la TV est là.

En conclusion: NE PAS FAIRE DE HARD RESET DU MODEM, même si la hotline vous le demande !!!
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 29 janvier 2011 à 17:58:28
Le modem est accessible sur son port 1, en 192.168.1.1 / 24 - compte "admin" - mot de passe [je vous laisse chercher sur les forum ;) ]
Accessible avec quoi, un navigateur? telnet?
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 30 janvier 2011 à 20:48:16
Accessible avec quoi, un navigateur? telnet?
Les deux :
http://192.168.1.1 (http://192.168.1.1) (port 80 donc)
et Telnet 192.168.1.1
Attention, le Telnet est un peu sioux dans ses options... Alors que la GUI Web est très claire...
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: vivien le 30 janvier 2011 à 23:52:21
Merci de l'info.
Je serais preneur d'une copie d'écran de l'interface web avec le débit de synchro up / down au passage.

Le mot de passe il y a 10 ans avec les routeurs Zyxel Prestige 3xx et 6xx c'était 1234 (et il n'y avait pas de login)
A l'époque pas d'interface web. Uniquement du telnet, mais du telnet avec une interface texte simple d'emploi.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 30 janvier 2011 à 23:56:51
Les deux :
http://192.168.1.1 (http://192.168.1.1) (port 80 donc)
et Telnet 192.168.1.1
Attention, le Telnet est un peu sioux dans ses options... Alors que la GUI Web est très claire...
Oui, mais parfois une interface Web pose quelques problèmes de sécurité si un mot de passe par défaut est utilisé, ou si on reste logué tout le temps.

Ce qui montre à quel point HTML et HTTP ne font pas bon ménage, et à quel point sécurité et web ne vont pas ensemble.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: benoit75015 le 31 janvier 2011 à 09:36:12
En quoi une interface web pose problème si elle n'est accessible que depuis le réseau local et pas depuis le WAN ?
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 31 janvier 2011 à 13:04:09
<img src="http://192.168.1.1/login?login=toto&passwd=toto">
<img src="http://192.168.1.1/fw_flash?fw=fake_fw_brick_router">

Le principe de la Toile : tu n'as pas d'extérieur/d'intérieur.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 31 janvier 2011 à 23:05:26
<img src="http://192.168.1.1/login?login=toto&passwd=toto">
<img src="http://192.168.1.1/fw_flash?fw=fake_fw_brick_router">

Le principe de la Toile : tu n'as pas d'extérieur/d'intérieur.

Mais ça ne marche pas, car ici, il n'y a pas "d'exterieur/interieur", mais que du interieur (RFC1918), en cascade...

Pour rappel voici la chaine de connexion physique:
Internet -- DSLAM -- Modem Zyxel (192.168.1.0/24) -- (IP publique) NeufBox (IP LAN sur 192.168.1.0/24 aussi) -- réseau interne
En bref, un exploit comme celui que tu propose ne permet que d'atteindre la patte LAN de la NeufBox. Pas le Modem ZyXel.
Et 192.168.1.0/24 étant RFC1918, il n'est pas routé sur Internet, donc pas joignable.
Il faudrait
1/ Prendre la main sur la box
2/ assigner à la NeufBox, sur sa patte externe, une deuxième IP sur 192.168.1.0/24 (qui serait sur le même range que la patte LAN, qu'il faudrait donc désactiver pour éviter les problèmes de routage) tout en gardant la connectivité sur l'IP publique
3/ se connecter au modem, depuis la Box.
Ce n'est pas simple.
D'où l'impossibilité pour le support de Neuf de faire des configurations à distance, et l'obligation pour eux de faire déplacer un prestataire pour simplement faire une connexion HTTP...
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 31 janvier 2011 à 23:06:29
Merci de l'info.
Je serais preneur d'une copie d'écran de l'interface web avec le débit de synchro up / down au passage.

Le mot de passe il y a 10 ans avec les routeurs Zyxel Prestige 3xx et 6xx c'était 1234 (et il n'y avait pas de login)
A l'époque pas d'interface web. Uniquement du telnet, mais du telnet avec une interface texte simple d'emploi.
Comme quoi, rien ne change en 10 ans  :P
Ah, si: le login = admin
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 02 février 2011 à 04:29:44
Mais ça ne marche pas, car ici, il n'y a pas "d'exterieur/interieur", mais que du interieur (RFC1918), en cascade...

Pour rappel voici la chaine de connexion physique:
Internet -- DSLAM -- Modem Zyxel (192.168.1.0/24) -- (IP publique) NeufBox (IP LAN sur 192.168.1.0/24 aussi) -- réseau interne
En bref, un exploit comme celui que tu propose ne permet que d'atteindre la patte LAN de la NeufBox. Pas le Modem ZyXel.
Donc tu ne peux pas non plus utiliser telnet pour aller sur le Zyxel depuis le réseau interne.

En fait ça m'étonne que ce que tu décris fonctionne. Comment fait la NeufBox pour distinguer entre le Zyxel et un PC sur le réseau interne s'ils ont la même adresse? Quelle est la table de routage de la NeufBox?

Ça parait complètement absurde.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: vivien le 02 février 2011 à 07:32:45
La NeufBox n'accède pas à l'interface web du Zyxel.

Le Zyxel donne une IP publique a la NeufBox mais répond depuis une IP 192.168.1.1 pour l'admin.

Quand on va sur l'interface d'admin du Zyxel, on n'a pas accès au net.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 02 février 2011 à 07:37:15
Le Zyxel donne une IP publique a la NeufBox mais répond depuis une IP 192.168.1.1 pour l'admin.

Quand on va sur l'interface d'admin du Zyxel, on n'a pas accès au net.
Ah, le Zyxel est en "mode bridge"?

Je n'avais rien compris au schéma.

Par contre, ma remarque reste valable :
Donc tu ne peux pas non plus utiliser telnet pour aller sur le Zyxel depuis le réseau interne.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: vivien le 02 février 2011 à 08:13:57
Oui, le Zyxel est en bridge.
C'est la NeufBox qui fait routeur NAT/PAT + point d'accès WiFi + switch + VoIP

Il est impossible d'aller sur l'interface depuis le LAN ou le WAN, il faut se brancher directement sur le modem avec un IP qui ne permet que d'avoir accès à l'interface du modem.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: corrector le 02 février 2011 à 18:50:39
En quoi une interface web pose problème si elle n'est accessible que depuis le réseau local et pas depuis le WAN ?
En l'occurrence elle n'est accessible d'aucun sous réseau habituellement utilisé, mais d'un lien particulier avec une configuration particulière.
Titre: Pas de flux TV sur SFR Fibre VDSL2 (ex-Erenis)
Posté par: cybergull le 05 février 2011 à 09:36:16
En l'occurrence elle n'est accessible d'aucun sous réseau habituellement utilisé, mais d'un lien particulier avec une configuration particulière.
Oui, d'où l'obligation pour SFR d'envoyer quelqu'un sur place pour faire les changements...