La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la Freebox par un routeur => Discussion démarrée par: nanostra le 09 décembre 2016 à 13:13:27
-
Bonjour à tous,
Je suis en FTTH Free en ZMD avec de très bon débits.
J'ai un edgerouter ER8-Pro avec 2 entrées Fibre SFP
Pour le fun j'ai commandé un module SFP TPLINK TL-SM321B + Jarretière LC/PC simplec SC/APC.
N'ayant pas encore reçu tout le matériel, j'ai préparé les commandes CLI et vous demande si vous avez 5 min de voir si il y a des soucis ou oublis.
Par avance, merci.
Ce que je souhaite réaliser :
1/ Gérer tout le traffic internet par le routeur, ne plus passer par la Freebox (eth6)
2/ Garder la Freebox et la brancher deriière le router (eth5)
3/ Brancher les Freebox player sur la Freebox
Configuration ports :
eth6 -> Entrée fibre avec module SFP TPLINK
eth5 -> Freebox en bridge
eth7 -> LAN Vers Switch
Tâches à réaliser :
Si j'ai tout compris, le VLAN 836 reçoit Internet, le 835 la TV
Il est nécessaire de faire un bridge sur le 835 pour le renvoyer vers la Freebox pour la TV.
Je fais volontairement abstraction de l'IPV6
J'ai identifié les tâches qui suivent :
- Créer les règles FIREWALL
- Mongter bridge eth6.835 / eth5.835
- Configurer les interfaces
- eth6.836 Internet / IPV en DHCP / PAS DE SERVEUR DHCP
- eth6.835 TV / NOIP / PAS DE SERVEUR DHCP
- eth5.836 Internet vers Freebox / IP STATIC 192.168.100.254 / SERVEUR DHCP
- eth5.835 Tv vers Freebox / NOIP / PAS DE SERVEUR DHCP
- NAT masquerade sur eth6.836
- Port Forwarding entre LAN et WAN eth7 / eth6.836
- DNS Forwarding LAN eth7
FIREWALL
set firewall name WAN_IN default-action drop
set firewall name WAN_IN description 'WAN to internal'
set firewall name WAN_IN enable-default-log
set firewall name WAN_IN rule 10 action accept
set firewall name WAN_IN rule 10 description 'Allow established/related'
set firewall name WAN_IN rule 10 log disable
set firewall name WAN_IN rule 10 protocol all
set firewall name WAN_IN rule 10 state established enable
set firewall name WAN_IN rule 10 state invalid disable
set firewall name WAN_IN rule 10 state new disable
set firewall name WAN_IN rule 10 state related enable
set firewall name WAN_IN rule 20 action drop
set firewall name WAN_IN rule 20 description 'Drop invalid state'
set firewall name WAN_IN rule 20 log disable
set firewall name WAN_IN rule 20 protocol all
set firewall name WAN_IN rule 20 state established disable
set firewall name WAN_IN rule 20 state invalid enable
set firewall name WAN_IN rule 20 state new disable
set firewall name WAN_IN rule 20 state related disable
set firewall name WAN_LOCAL default-action drop
set firewall name WAN_LOCAL description 'WAN to router'
set firewall name WAN_LOCAL rule 10 action accept
set firewall name WAN_LOCAL rule 10 description 'Allow established/related'
set firewall name WAN_LOCAL rule 10 state established enable
set firewall name WAN_LOCAL rule 10 state related enable
set firewall name WAN_LOCAL rule 20 action accept
set firewall name WAN_LOCAL rule 20 description 'Allow L2TP'
set firewall name WAN_LOCAL rule 20 destination port 500,1701,4500
set firewall name WAN_LOCAL rule 20 log disable
set firewall name WAN_LOCAL rule 20 protocol udp
set firewall name WAN_LOCAL rule 30 action accept
set firewall name WAN_LOCAL rule 30 description 'Allow ESP'
set firewall name WAN_LOCAL rule 30 log disable
set firewall name WAN_LOCAL rule 30 protocol esp
set firewall name WAN_LOCAL rule 40 action accept
set firewall name WAN_LOCAL rule 40 description 'Allow Ping'
set firewall name WAN_LOCAL rule 40 destination group address-group ADDRv4_eth7
set firewall name WAN_LOCAL rule 40 log enable
set firewall name WAN_LOCAL rule 40 protocol icmp
set firewall name WAN_LOCAL rule 50 action drop
set firewall name WAN_LOCAL rule 50 description 'Drop invalid state'
set firewall name WAN_LOCAL rule 50 log disable
set firewall name WAN_LOCAL rule 50 state invalid enable
set firewall options mss-clamp interface-type all
set firewall options mss-clamp mss 1412
set firewall receive-redirects disable
set firewall send-redirects enable
set firewall source-validation disable
set firewall syn-cookies enable
Bridge eth6.835 (FIBRE) / eth5.835 (FREEBOX)
set interfaces bridge br0 aging 300
set interfaces bridge br0 bridged-conntrack disable
set interfaces bridge br0 description 'bro -> eth5.835 + eth6.835 (TV)'
set interfaces bridge br0 hello-time 2
set interfaces bridge br0 max-age 20
set interfaces bridge br0 priority 0
set interfaces bridge br0 promiscuous disable
set interfaces bridge br0 stp false
eth6.836 Internet (FIBRE)
--> IPV reçue en DHCP
set interfaces ethernet eth6 description 'eth6 ENTREE FIBRE'
set interfaces ethernet eth6 duplex auto
set interfaces ethernet eth6 speed auto
set interfaces ethernet eth6 vif 836 address dhcp
set interfaces ethernet eth6 vif 836 description 'eth6.836 (FIBRE INTERNET)'
set interfaces ethernet eth6 vif 836 dhcp-options default-route update
set interfaces ethernet eth6 vif 836 dhcp-options default-route-distance 210
set interfaces ethernet eth6 vif 836 dhcp-options name-server update
set interfaces ethernet eth6 vif 836 firewall in name WAN_IN
set interfaces ethernet eth6 vif 836 firewall local name WAN_LOCAL
set interfaces ethernet eth6 vif 836 ipv6 address autoconf
set interfaces ethernet eth6 vif 836 ipv6 dup-addr-detect-transmits 1
--> PAS DE SERVEUR DHCP
eth6.835 TV (FIBRE)
--> NOIP
--> PAS DE SERVEUR DHCP
set interfaces ethernet eth6 vif 835 bridge-group bridge br0
set interfaces ethernet eth6 vif 835 description 'eth6.835 (FIBRE TV)
=================================================================
eth5.836 Internet vers Freebox
--> IP STATIC 192.168.100.254
--> SERVEUR DHCP
set interfaces ethernet eth5 description 'eth5 VERS FREEBOX'
set interfaces ethernet eth5 duplex auto
set interfaces ethernet eth5 ip
set interfaces ethernet eth5 speed auto
set interfaces ethernet eth5 vif 836 address 192.168.100.254/24
set interfaces ethernet eth5 vif 836 description 'eth5.836 VERS FREEBOX (INTERNET)'
set interfaces ethernet eth5 vif 836 ip
--> Serveur DHCP pour Freebox
set service dhcp-server disabled false
set service dhcp-server hostfile-update disable
set service dhcp-server shared-network-name LAN authoritative disable
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 default-router 192.168.100.254
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 dns-server 8.8.4.4
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 dns-server 8.8.8.8
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 domain-name FREEBOX
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 lease 86400
set service dhcp-server shared-network-name LAN subnet 192.168.100.0/24 start 192.168.100.10 stop 192.168.100.20
eth5.835 Tv vers Freebox
--> NOIP
--> PAS DE SERVEUR DHCP
set interfaces ethernet eth5 vif 835 bridge-group bridge br0
set interfaces ethernet eth5 vif 835 description 'eth5.835 VERS FREEBOX (TV)
NAT masquerade sur eth6.836 (WAN FIBRE)
set service nat rule 5010 log disable
set service nat rule 5010 outbound-interface eth6.836
set service nat rule 5010 protocol all
set service nat rule 5010 type masquerade
Port Forwarding eth6.836 (FIBRE) vers eth7 (LAN)
set port-forward auto-firewall enable
set port-forward hairpin-nat enable
set port-forward lan-interface eth7
set port-forward wan-interface eth6.836
DNS Forwarding
set service dns forwarding cache-size 150
set service dns forwarding listen-on eth7
-
J'ai un gros doute là, tu es certain qu'il est possible de bypasser la Freebox en ZMD ?
-
J'ai un gros doute là, tu es certain qu'il est possible de bypasser la Freebox en ZMD ?
Sachant qu'IPv4 est encapsulé dans IPv6 en ZMD, j'ai effectivement un doute également (surtout pour IPv4 si l'encapsulation n'est pas standard...).
Et puis surtout, ce qu'il te faut, c'est un SFP 10G-EPON, pas un SFP WDM "classique", avec lequel tu vas foutres un beau bordel sur l'arbre PON...
-
Pour le fun j'ai commandé un module SFP TPLINK TL-SM321B + Jarretière LC/PC simplec SC/APC.
Malheureusement ce n'est pas aussi simple, tu peux toujours tenter de brancher le convertisseur à ton ER-8 cela dit.
-
Bon et bien, en vous lisant, j'ai raté quelque chose au niveau ZMD...
En ZTD, la solution aurait fonctionnait ?
Cela pourrait vraiment mettre la merde sur l'arbre GPON ?
Pas envie non plus envie de mettre le bordel chez Free...
-
Si le SFP se met à èmettre sur la même longueur d'onde que celle utilisée dans l'arbre, oui...
-
Si le SFP se met à èmettre sur la même longueur d'onde que celle utilisée dans l'arbre, oui...
Suis pas calé du tout sur le sujet GPON... ce que tu dis est une affirmation ou c'est une hypothèse ?
Si c'est une hypothèse comment en avoir la confirmation ?
=== Caractéristiques
Prise en charge de la technologie WDM bidirectionnelle, via une seule fibre
TX : 1310 nm / RX : 1550 nm
Alimentation électrique interne +3,3 V
Compatible avec TL-SM321A
Plug-and-Play
Adaptés : MC220L, TL-R4199G/4299G, TL-SG3109, TL-SL3428/3452, TL-SG2109WEB/2216WEB/2224WEB, TL-SL2210WEB/2218WEB/2428WEB/2452WEB, TL-SL1351 et autres appareils équivalents
-
Suis pas calé du tout sur le sujet GPON... ce que tu dis est une affirmation ou c'est une hypothèse ?
Si c'est une hypothèse comment en avoir la confirmation ?
Dans les réseaux fibre PON, les ONT "parlent" tous sur la même longueur d'onde, et sur la même fibre. En conséquence, chaque ONT ne peut parler que pendant le temps qui lui est accordé par l'OLT (TDMA : Time Division Multiple Access). Un SFP fibre classique, lui, va parler quand il a quelque chose à envoyer, sans se soucier du slot accordé par l'OLT. Donc, oui, c'est une affirmation, un SFP non prévu pour la technologie PON et qui èmet sur une longueur d'ondre identique à celle des autres ONT de l'arbre va empêcher tous les ONT de communiquer avec l'OLT et va donc faire tomber l'arbre.
Si ce n'est pas la même longueur d'onde, alors l'arbre ne devrait pas tomber, mais quoi qu'il en soit le SFP sera inutilisable.
Accessoriement, il n'existe pas de module SFP compatible 10G-EPON (car SFP est limité à 1Gb/sec.). il faut obligatoirement un routeur avec une cage SFP+ (et dans ce cas autant utiliser le module SFP+ fourni par Free).
-
Merci Zoc, bonnes explications, je comprends maintenant le problème... je vais donc m'abstenir, dommage, il me reste plus qu'à tout renvoyer chez Amazon...
-
Après, comme l'a dit @Hugues, il est toujours possible de brancher le convertisseur fourni par free (et qui héberge le module 10G-EPON SFP+) à l'ER-8 Pro (mais sur un port cuivre du coup) et de s'amuser :)
Sachant qu'il restera le challenge d'arriver à faire de l'IPv4 vu qu'il est encapsulé dans de l'IPv6...
-
Avec ma freebox V6, j'ai le convertisseur qui est présenté ici : http://www.universfreebox.com/article/32537/Free-devoile-un-nouveau-convertisseur-optique-pour-la-Freebox-Revolution-puis-fait-machine-arriere
Le format en sortie me parait très particulier...
Du coup, comment faire pour le connecter à un port cuivre ?
(http://www.universfreebox.com/UserFiles/image/convertisseur1.jpg)
(http://www.universfreebox.com/UserFiles/image/convertisseur6.jpg)
-
En fait j'ai dit une betise. La sortie est au format SFP, donc à brancher sur un port SFP de l'ER8-Pro :)
Grosso modo, la boite noire de Free, c'est un convertisseur SFP+ <-> SFP... Après restera le problème de l'alimentation...
-
Ah merde alors, j'avais pas tilté, j'étais persuadé qu'il s'agit d'un connecteur propriétaire de Free...
Pour l'alimentation, le cable est super court mais bon, pas plus un problème que ça... ou tu vois en vois un autre ?
-
ou tu vois en vois un autre ?
Non, effectivement, tant que la freebox reste à proximité du convertisseur ce n'est pas un problème. Sinon tu peux essayer de trouver une alimentation compatible.
-
Tu utilises l'alim de la Freebox serveur comme celle ci ne te servira pas car remplacée par ton routeur.
-
Y a pas grand chose sur le 6to4...
https://community.ubnt.com/t5/EdgeMAX/IPv6-6to4-setup/td-p/1134183
-
Ou alors tu fais de l'IPv6 Only et tu fais sortir le v4 sur un serveur type Online :)
Attention, ce n'est pas du 6to4 mais du 4rd, truc développé presque uniquement pour Free
-
Pour le fun, je viens de brancher mon arrivée 10 Gb/s dans un switch Ubiquiti ES-48.
Le trascriver est bien vue mais le link reste down, aussi bien en 1 Gb/s qu'en 10 Gb/s.
Je vais essayer avec le fameux convertisseur Free pour voir si c'est différent.
-
De ce que j'ai compris sur le forum d'Ubiquiti, c'est le cas avec tous les ONT PON (GPON & 10G-EPON), et les techs répondent sur le forum que ce type de SFP(+) n'est pas supporté. Une histoire d'alimentation insuffisante apparemment...
Et c'est la même chose sur les routeurs de la marque disposant de cages SFP. C'est pourquoi du coté de chez Orange on utilise un MC220-L (qui est grosso modo l'équivalent du convertisseur de free sauf qu'il est 1Gb/1Gb).
Par contre je ne vois pas pourquoi ça ne pourrait pas marcher avec le convertisseur, puisque c'est lui qui amène l'alimentation nécessaire.
-
Bon, avec le convertisseur dans une des cages SFP, ça marche, j'ai bien le lien ! :)
Je pense que ce n'est pas "juste" un convertisseur, il doit y avoir un mécanisme d'authentification. Si on réfléchit, il y a 1 Gb/s par abonné sur les 10 Gb/s. Il faut bien décider quel flux utiliser.
Bon, en revanche, je n'ai rien récupéré sur les VLAN 835/836...
J'ai configuré mon port en Trunk, de même que le port de mon routeur, et je n'ai rien récupéré. Je suppose qu'il faut se faire la conf IPv6 à la main ?
-
Il faut bien décider quel flux utiliser.
C'est le SFP qui le fait (ce n'est pas un transceiver, c'est un ONT 10G-EPON complet).
Pour l'authentification, il y a plusieurs méthodes possibles, allant de la configuration statique d'un identifiant par client dans l'ONT à l'autonégociation avec l'OLT lors du démarrage. Vu que chez Free, contrairement à chez Orange, le technicien ne configure pas de SLID (ou alors c'est fait avant l'envoi/mise à dispo au client), c'est probablement la seconde solution qui est utilisée, d'autant que Free ne propose qu'un seul type d'abonnement, donc un seul profil.
-
Autant pour moi, j'avais regardé la doc il y a quelques temps, mais j'ai oublié...
En tout cas c'est dommage, l'ES-48 voit bien l'ONT, sa référence, etc etc... mais pas de lien en 10 Gb/s.
Après, le passage par le convertisseur, ce n'est pas la mort non plus.
-
Bon, je viens de vérifier les spécifications du RTXM166-401.
Ce n'est vraiment qu'un Transceiver SFP+.
La fonction d'ONT est bien assurée par le boitier Free (ou la Freebox ?), c'est à la page 3 de la note d'application du Transceiver.
Donc impossible de l'utiliser seul.
Autant pour moi, j'avais regardé la doc il y a quelques temps, mais j'ai oublié...
En tout cas c'est dommage, l'ES-48 voit bien l'ONT, sa référence, etc etc... mais pas de lien en 10 Gb/s.
Après, le passage par le convertisseur, ce n'est pas la mort non plus.
-
J'ai du mal à le croire, la datasheet indique que c'est un transceiver EPON, ce qui n'a pas de sens selon moi (mais je peux me tromper). Par ce terme je comprends que ce SFP implèmente le protocole EPON, et est donc un ONT EPON et pas seulement un transceiver :-[
Après effectivement le schéma page 3 est troublant et semble aller dans ton sens...
Ou alors je me plante en beauté (je suis loin d'être un expert en la matière), et je ne suis pas le seul ici ;D
-
Fréquences TX/RX spécifiques à l'EPON donc besoin d'optiques spécifiques ?
-
Bah, tout ça c'est traduit du chinois...
Quand on voit le schéma électronique page 2, la définitions des ports en page 3 (qui ne sort que du TD+ et TD-) ainsi que le schéma d'application, qui mentionne un EPON ONU System, je n'ai pas vraiment de doute...
Sinon il y a aussi un doc plus complet : https://www.yumpu.com/en/document/view/49360497/rtxm166-401
Et là, j'ai encore moins de doutes. L'EEPROM ne contient rien qui puisse en faire un ONT, mais c'est bien uniquement un Transceiver...
-
Hey enfin des tests en ZMD!
T'es sûr que ce n'est pas le switch qui filtres les VLAN (même sur un trunk?).
Tu peux aussi essayer depuis un site distant en IPv6 de tenter un ping/connexion sur un IPv6 de ton range. Même s'il n'y a pas de PC, cela n'empêchera pas de recevoir des ICMPv6 chez toi.
Enfin il existe aussi plusieurs tests bourrins:
- scan de tout le range IPv4 sur le convertisseur, si jamais il embarque un moyen de communiquer avec un eventuel ONT embarqué en IPv4.
- 2 SFP + mini lien optique entre la freebox et le switch et essayer de le faire communiquer avec le convertisseur tout en sniffant via un trunk ce qui transite.
-
Ben normalement, j'ai fait attention.
D'un autre côté, j'ai bricolé une conf en cinq minutes pour pas trop impacter mes utilisateurs externes.
Pour ce qui est du SFP+, on a déjà résolu la question je pense, il n'y a pas de lien établi sans passer par l'ONT fourni par Free, le transceiver n'est donc bien qu'un transceiver, pour moi c'est une certitude.
En revanche, utiliser le switch pour suiffer le traffic en SFP 1 Gb/s, ça je pense que ça peut le faire. :)
Faut juste que je me trouver deux transceiver 1 Gb/s et une fibre. Des recommandations ?
-
En revanche, utiliser le switch pour suiffer le traffic en SFP 1 Gb/s, ça je pense que ça peut le faire. :)
Faut juste que je me trouver deux transceiver 1 Gb/s et une fibre. Des recommandations ?
C'est exactement ce que j'ai essayé de faire avec du port mirroring, mais le SFP Free n'est pas reconnu par mon HP procurve :(
J'ai un Netgear sous la main, à tester tiens.
-
C'est un SFP+ ;D
-
C'est un SFP+ ;D
Utiliser le SFP+ est inutile, vu qu'il est devant l'ONT, donc on ne peut rien en faire.
En revanche, l'ONT sort en SFP, et là j'ai un link ! :)
-
C'est un SFP+ ;D
Je parle bien du SFP 1 Gb/s (cf. quote).
EDIT: Bon avec le Netgear ça monte, mais ensuite mon lien Freebox <> Switch passe pas. Il y a quoi comme SFP connus pour être compatibles avec la Freebox ?
-
Utiliser le SFP+ est inutile, vu qu'il est devant l'ONT, donc on ne peut rien en faire.
En revanche, l'ONT sort en SFP, et là j'ai un link ! :)
Bonjour iPhil6,
Je suis ton fil de discussion de très près car je suis dans la configuration que toi (enfin à venir). J'attends sous peu la commande mon ERPRO.J'en suis resté qu'en sortie d'ONT on a du SFP l'on peut exploité sur l'entrée SFP de l'ERPRO. Maintenant, c'est de savoir si on peut utiliser le signal er4...