La Fibre
Fournisseurs d'accès à Internet fixe en France métropolitaine => 
KIWI fibre optique => Opérateurs grand public alternatifs => Actus Kiwi fibre optique => Discussion démarrée par: neo757575 le 08 mai 2011 à 18:15:01
-
Qui connait la configuration SIP a utiliser pour Kiwi ? :'(
-
Je pense qu'il faut snifer les paquets entre la kiwi box et l'ONT...
Je peut aider à réaliser l'opération...
-
Merci pour ton aide Vivien,
dans un premier temps je vais essayé d'avoir l'info officiel, sinon je suis preneur de ta technique... (sniffer du type ethereal)
Au passage sais tu comment savoir si la limitation de mon accès viens de la fibre (support) ou du FAI ?
Actuellement j'ai un débit d'environ 30 DL et 20 DL avec 20ms en ping.
Bonne journée
-
dans un premier temps je vais essayé d'avoir l'info officiel, sinon je suis preneur de ta technique... (sniffer du type ethereal)
Ça s'appelle "Wireshark" maintenant.
-
Pour snifer, il faudrait un PC avec 2 cartes Ethernet, je ne sais pas si tu a ça chez toi...
Pour un PC fixe, ça coûte 7 euros une carte Ethernet PCI 100 Mb/s.
Pour un PC portable c'est dans les 30 euros.
-
Pour snifer, il faudrait un PC avec 2 cartes Ethernet, je ne sais pas si tu a ça chez toi...
Ou un switch et bidouiller l'ARP.
-
Pour snifer, il faudrait un PC avec 2 cartes Ethernet, je ne sais pas si tu a ça chez toi...
Pour un PC fixe, ça coûte 7 euros une carte Ethernet PCI 100 Mb/s.
Pour un PC portable c'est dans les 30 euros.
Je suis curieux:
Dans un portable, avec le wifi + ethernet, ca ne marche pas?
-
Je suis curieux:
Dans un portable, avec le wifi + ethernet, ca ne marche pas?
Peut-être que les deux extrémités s'attendent à faire de l'Ethernet, et ne voudront pas faire du Wifi. (Est-ce que tu veux dire que tu possèdes aussi un pont Wifi?)
J'avais essayé de faire ce que tu suggères entre les deux Freebox, ça ne fonctionnait pas. Mais j'avais essayé avec Windows et je soupçonne qu'en fait Windows n'était pas capable de faire ça. Difficile à dire, je ne sais pas comment faire une capture du trafic WLAN avec Windows.
-
Ta KIWI box étant en Ethernet coté Wan et ton ONT étant en Ethernet, il te faut 2 carte Ethernet pour faire la capture.
Si tu souhaite pouvoir surfer, tout en réalisant la capture, il te faut au choix :
- 2 cartes ethernet + carte WiFi
- 3 cartes ethernet
-
Ta KIWI box étant en Ethernet coté Wan et ton ONT étant en Ethernet, il te faut 2 carte Ethernet pour faire la capture.
Si tu souhaite pouvoir surfer, tout en réalisant la capture, il te faut au choix :
- 2 cartes ethernet + carte WiFi
- 3 cartes ethernet
Ou, ce qui revient au même, un switch avec 4 ports qui gère les VLAN Ethernet.
-
J'ai une carte reseau pcmcia que je devrais pouvoir pluguer dans mon portable.
Je vais faire un essai.
Car si je pouvais me passer de leur box buguée, çà serait vraiment bien.
Je charge wireshark pour windows ou la version linux est mieux?
-
Il faut installer Linux car on va mettre en place un pont afin que les 2 interface Ethernet de ton PC deviennent les 2 port d'un Switch.
Je t'invite à utiliser Ubuntu ou Debian, si tu débute sous linux, comme ça on pourra t'aider efficacement.
Il est possible d’installer Ubuntu sous Windows (il réserve un gros fichier de 5 Go dans c:\ubuntu qui simule un disque dur pour Ubuntu avec l'utilitaire Wubi.exe (http://ubuntu.lafibre.info/11.04/wubi.exe)).
Sous linux les interface sont :
- eth0 : première interface Ethernet
- eth1 : seconde interface Ethernet
- wlan0 : première carte Wi-Fi
- br0 : le bridge que l'on va rajouter ci-dessous
- lo : LoopBack qui est une interface virtuelle présent sous linux pour que 127.0.0.1 soit ton PC
On va commencer par rajouter les paquets nécessaire.
Dans la logithèque Ubuntu, installe les logiciels suivants :
- wireshark
- bridge-utils (permet faire le switch virtuel)
- ubuntu restricted (facultatif, ce paquet installe tout ce qui aurait été installé si les licences auraient été libre. Dans la liste : flash, codec MP3, H264, java, polices TrueTypes microsoft, winrar...)
Pour Wireshak, il est nécessaire de le démarrer en root pour faire la capture. On va modifier la commande de lancement.
Clique en haut a droite sur l’icône pour arrêter Ubuntu et clique sur "Réglages du système". Dans ce panneau de configuration, clique sur "Menu principal". Cela permet d'éditer les icônes du menu. Dans Internet, Wireshark est présent. Fait bouton droit propriétés dessus. remplace la commande wireshark par gksudo wireshark. Cela permet de démarrer Wiresahk en root.
On va passer à la configuration réseau.
Démarre un terminal et tape la commande sudo nano -w /etc/network/interfaces
Cela permet d'éditer le fichier de configuration réseau en tant que super-utilisateur.
Le fichier est vide car la configuration est laissée a un outil graphique plus simple. Pour faire un pont, on est obligé de passer par cet configuration en fichier texte.
# The loopback network interface
auto lo
iface lo inet loopback
#-------------- ETH 0
auto eth0
iface eth0 inet manual
#-------------- ETH 1
auto eth1
iface eth1 inet manual
#-------------- BRIDGE 0
auto br0
iface br0 inet static
#address 192.168.1.90
#netmask 255.255.255.0
#gateway 192.168.1.254
bridge_ports eth0 eth1
bridge_stp off
bridge_fd 0
bridge_maxwait 0
J'ai commenté L'IP / masque / passerelle car pas d’accès Internet. Si tu avait besoin de configurer une IP quand tu a un bridge, c'est là et pas au niveau des interface comme on le fait habituellement.
Redémarre ensuite ton PC. Une fois redémarré, commence par connecter l'ONT sur un port Ethernet de ton PC puis en second en connectant ta kiwi box sur l'autre port. Il est possible qu'il soit nécessaire de redémarre tes équipements. Dans ce cas là commence par l'ONT avant de faire la Kiwi box. Comme ton PC laisse le lien Etherent de la KiWIbox monté quand tu éteint l'ONT, a KIWIbox est tenté d'envoyer des requêtes DHCP alors qu'il n'y a personne au bout...
Si ton téléphone KIWI box fonctionne il faut alors re-commencer en prenant une capture avec Wireshark. Je te conseille de capturer les paquets sur l'interface br0.
Débranche / rebranche électriquement ta KIWI box pour la forcer à de nouveau s'authentifier. Tu devrais avoir le login / password SIP dans les traces...
-
Dès qu'il s'agit de configurer le réseau en ligne de commande, sans automatismes qui interfèrent et en sachant exactement ce qu'on fait, linux est mieux! :)
-
Il faut installer Linux car on va mettre en place un pont afin que les 2 interface Ethernet de ton PC deviennent les 2 port d'un Switch.
Si c'est juste pour ça ... même Windows sait faire un pont.
Je t'invite à utiliser Ubuntu ou Debian, si tu débute sous linux, comme ça on pourra t'aider efficacement.
Il est possible d’installer Ubuntu sous Windows (il réserve un gros fichier de 5 Go dans c:\ubuntu qui simule un disque dur pour Ubuntu avec l'utilitaire Wubi.exe (http://ubuntu.lafibre.info/11.04/wubi.exe)).
Sous linux les interfaces que tu vas voir sont :
- eth0 : première interface Ethernet
- eth1 : seconde interface Ethernet
Dès qu'il y a plusieurs noms d'interface avec la même racine ("eth"), je recommande de les renommer. Cela évite que les noms dépendent de l'ordre d'initialisation des drivers.
- wlan0 : première carte Wi-Fi
- br0 : le bridge que l'on va rajouter ci-dessous
- lo : LoopBack qui est une interface virtuelle présent sous linux pour que 127.0.0.1 soit ton PC
Non, pas exactement : lo sert aux processus à communiquer en IP localement; l'adresse "127.0.0.1" n'a pas vraiment un rôle particulier, c'est juste une adresse IP attribuée à lo par défaut. (lo est la seule interface qui ne peut pas être supprimée, et dont la présence du driver est obligatoire si le système supporte IP.)
On va commencer par rajouter les paquets nécessaire.
Dans la logithèque Ubuntu installe les logiciels suivants :
- wireshark
- bridge-utils (permet faire le switch virtuel)
- ubuntu restricted
Pour Wireshak, il est nécessaire de le démarrer en root pour faire la capture. On va modifier la commande de lancement.
Clique en haut a droite sur l’icône pour arrêter Ubuntu et clique sur "Réglages du système". Dans ce panneau de configuration, clique sur "Menu principal". Cela permet d'éditer les icônes du menu. Dans Internet, Wireshark est présent. Fait bouton droit propriétés dessus. remplace la commande wireshark par gksudo wireshark. Cela permet de démarrer Wiresahk en root.
Il n'y a pas plus propre comme méthode?
On va passer à la configuration réseau.
Démarre un terminal et tape la commande sudo nano -w /etc/network/interfaces
Cela permet d'éditer le fichier de configuration réseau en tant que super-utilisateur.
Le fichier est vide car la configuration est laissée a un outil graphique plus simple. Pour faire un pont, on est obligé de passer par cet configuration en fichier texte.
Ou bien d'utiliser la ligne de commande!
Pour faire un simple test je préfère ne pas modifier la configuration.
Redémarre ensuite ton PC.
Pas besoin en ligne de commande!
-
Si c'est juste pour ça ... même Windows sait faire un pont.
Si tu peut nous donner le tuto sous windows, je sus sur que cela va intéresser du monde...
-
Si tu peut nous donner le tuto sous windows, je sus sur que cela va intéresser du monde...
C'est pas si bien caché que ça, même moi j'ai trouvé! ;)
Dans l'explorateur (explorer), entrer dans la barre d'adresse : Panneau de configuration\Réseau et Internet\Centre Réseau et partage
puis cliquer sur "Gérer les connexions réseau" (à gauche)
Dans la fenêtre Panneau de configuration\Réseau et Internet\Connexions réseau :
Sélectionner plusieurs cartes réseau; dans le menu contextuel (clic droit) sélectionner : Connexions de pont
Si vous n'avez pas désactivé l'UAC, Windows vous demande une élévation puisque c'est une opération sur le système. Valider
C'est tout.
Le pont fonctionne comme une carte réseau normale et vous pouvez configurer IPv4, IPv6, activer/désactiver le partage, la QoS, le "répondeur à la découverte de couche de liaison", etc.
-
Bon j'ai fait la manip sous windows xp. Ca m'a prit quelques minutes.
J'ai mis la carte pcmcia, prise en compte tout de suite. J'ai fait un bridge, installé wireshark, branché, et hop je redémarre le routeur, et par magie, j'ai toute la capture.
C'est du dhcp surement protégé par adresse mac (car j'ai essayé de pluguer le pc, meme en forcant l'ip, çà cause pas)
On voit donc tout ce qui se dit.
Il y a quelques connexions SSL.
Des transactions soap pour signaler que le routeur boot. Ils utilisent une plateforme openacs.
Rien de spécial quoi.
Pour le SIP, c'est tout a fait standard. Le domaine sip est simplement e-tera.com, le login est le numéro de téléphone. L'authentification est du digest-md5, donc crypté. Le serveur SIP vient de chez cirpack.
Faut maintenant trouver comment je peux changer mon adresse mac.
-
Comment la KIWIbox connaît le mot de passe ?
Si tu fais un reset, elle reçoit la configuration avec les autres paramètres et le mot de passe en clair ?
Chez citéFibre c'était dans un fichier téléchargé par la box en clair...
-
Rien dans la transaction soap, sauf qu'il indique un port ouvert vers l'exterieur: 30005 qui est effectivement ouvert.
Surement du https avec verification du certificat. Je n'ai pas vu de comm dessus.
Il y a aussi des transactions ssl avant meme le dhcp. bizzare.
Faut que je refasse un essai...
Peut etre que l'info est stockee en flash et mise a jour a distance par le fameux port.
-
- lo : LoopBack qui est une interface virtuelle présent sous linux pour que 127.0.0.1 soit ton PC
Viewing the local routing table with ip route show table local (http://linux-ip.net/html/tools-ip-route.html#ex-tools-ip-route-show-local)
[root@tristan]# ip route show table local
local 192.168.99.35 dev eth0 proto kernel scope host src 192.168.99.35
broadcast 127.255.255.255 dev lo proto kernel scope link src 127.0.0.1
broadcast 192.168.99.255 dev eth0 proto kernel scope link src 192.168.99.35
broadcast 127.0.0.0 dev lo proto kernel scope link src 127.0.0.1
local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1
local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1
Les 2 dernières lignes :
local 127.0.0.1 dev lo proto kernel scope host src 127.0.0.1
local 127.0.0.0/8 dev lo proto kernel scope host src 127.0.0.1
indiquent toutes les 2 que "127.0.0.1 est ton PC" par la mention : scope host
Sur les lignes avec "scope host", j'imagine que la colonne dev ne sert à rien et indique juste quelle est l'interface qui est configurée avec l'adresse d'où provient cette ligne.
-
Bonjour a tous,
je suis un nouveau abonne a Kiwi fibre et je trouve que leur routeur est de vraiment mauvaise qualite...
Je suis en train d'etudier comment celui-ci se configure (pour recuperer les identifiant SIP, entre autre)...
Je pense que le routeur se configure en utilisant le protocole tr-069 (ou CWMP).
Vivien, as-tu vu des paquets passer sur les port 7547 ou 7548? Si on arrive a recuperer les infos de configuration de la box, on pourra utiliser le SIP avec autre chose que celle-ci...
Merci!
-
D'accord avec toi bwana, la box est vraiment de mauvaise qualité.
J'ai demandé il y a de ça quelques jours au support de Kiwi de pouvoir disposer de mes identifiants sip, mais ils m'ont dit que ça n'était pas envisageable.
Du coup j'ai mon propre routeur et une ligne sip chez ovh à 1€/mois... ça fonctionne magnifiquement bien.
En attendant d'aller chez K-net l'année prochaine ! ;)
-
J'avais pensé prendre une ligne chez ovh.
Finalement, j'ai branché la box derrière mon propre routeur, juste pour le téléphone, et çà marche très bien aussi.
-
Ah bon ?
J'avais essayé aussi de mettre la box derrière mon routeur, uniquement pour le téléphone, mais ça fonctionnait pas.
J'ai du zapper quelque chose !
-
Ah bon?
J'ai peut alors redirigé le port de configuration (30005) vers la box.
Çà n'avait pas immédiatement fonctionné au début, je ne sais pas trop pourquoi.
Essayer éventuellement de faire un changement dans la config de la box sur le site kiwi.
Mais finalement, pas de problème.
Sinon, la solution ovh semble vraiment très bien sur leur site. Les mobiles sont beaucoup moins chers, et ils prêtent des téléphones pas mal du tout.
-
D'accord avec toi bwana, la box est vraiment de mauvaise qualité.
J'ai demandé il y a de ça quelques jours au support de Kiwi de pouvoir disposer de mes identifiants sip, mais ils m'ont dit que ça n'était pas envisageable.
Mais qu'est-ce qu'ils craignent?
Je trouve cette attitude vraiment lamentable. >:(
-
Vivien, as-tu vu des paquets passer sur les port 7547 ou 7548? Si on arrive a recuperer les infos de configuration de la box, on pourra utiliser le SIP avec autre chose que celle-ci...
Je ne suis pas abonné KIWI mais je peux aider pour mettre en place des capture (via PC avec 2 carte ethernet) et l'analyse.
Vu la taille de KIWI, il est fort probable qu'il soit possible de récupérer les informations SIP. Ce n'est pas simple de tout verrouiller.
La piste du TR-69 est intéressante, si les données sont en clair. Il faut faire un reset.
Si TR-69 est en SSL il y peut être encore des solutions en démarrant la connexion depuis le PC.
Une piste peut être de récupérer un firmware avec accès telnet. Il existe des méthode pour mettre à jour le modem en local, au boot de la KIWI box, via transfert en TFTP ou autre technique. On met à jour la box sans reset des paramètres de config, ce qui permet de récupérer la configuration en clair.
-
Ce n'est pas simple de tout verrouiller.
Je ne vois pas en quoi ce n'est pas simple.
Le https, c'est a la portée de tout le monde.
Ayant déja fait la manip, je n'avais rien vu.
Mais je n'ai pas poussé beaucoup, comme par exemple causer un changement de configuration sur le site kiwi.
Mais qu'est-ce qu'ils craignent?
Je trouve cette attitude vraiment lamentable.
Je suis d'accord.
Je pense que kiwi fait parti de ces boites qui pensent que moins les clients peuvent faire de choses, moins ils auront de problèmes de support.
Tant que la fonction vendue sur le site fonctionne, et que le client s'est fait avoir en s'abonnant, c'est bon. De toute façon, avec l'engagement, ils sont tranquilles pendant 12 mois.
-
Il y a pas un jtag qui traine?
-
Tranquille pendant 12 mois ?
Il semble me souvenir qu'il y a des frais de sortie chez KiwiFibre. (>50€?)
-
49€... après les 12 mois ! :(
-
Ah bon?
J'ai peut alors redirigé le port de configuration (30005) vers la box.
Çà n'avait pas immédiatement fonctionné au début, je ne sais pas trop pourquoi.
Essayer éventuellement de faire un changement dans la config de la box sur le site kiwi.
Mais finalement, pas de problème.
Sinon, la solution ovh semble vraiment très bien sur leur site. Les mobiles sont beaucoup moins chers, et ils prêtent des téléphones pas mal du tout.
Tu avais branché la box comment sur ton routeur? Sur le port WAN ou simplement l'ethernet?
De toute facon, on ne peut pas compter sur la collaboration de Kiwi... Je vais continuer les investigations...
-
par le port wan, pour qu'il prenne une ip par dhcp.
-
J'ai d'abord branché le WAN c'est ce qui me semblait le plus logique, et comme ça ne fonctionnait pas j'ai essayé le LAN mais pas mieux.
-
Pour que cela fonctionne effectivement nécessaire de brancher la KIWI box a votre routeur sur le port WAN.
Votre routeur perso doit avoir un serveur DHCP actif, utiliser une plage IP sur le LAN différente de celle de la KIWI box sans quoi aucun routage n'est possible entre les IP privée de votre routeur et les IP privée de la KIWI box. Connectez un PC sur le LAN de la KIWI box pour vérifier qu'internet est bien ok avec le double NAT.
Enfin, dernière étape, il faut ouvrir les ports UDP du SIP sur votre routeur vers l'IP privée qui remplace l'IP publique de la KIWI-box.
-
Exact, j'avais oublié que j'avais changé le subnet de la box en 192.168.2.x ...
-
Juste pour vous informer qu'en essayent un autre routeur (un tplink wr1043nd avec le dernier openwrt backfire), le téléphone de la box ne fonctionne plus. J'ai du revenir sur le tplink wr841nd toujours sous openwrt.
J’enquêterai plus tard, histoire de comparer les différences de configuration. Peut être que certains packages permettant de router le SIP sont nécessaires. Je viens de lire que le SIP ne passe pas comme çà à travers le NAT. Il doit être pris en charge par le routeur de manière spécifique.
-
avec le wr1043nd, tu à mis en place une DMZ sur l'IP de ta Kiwi box ?
Le SIP a besoin de ports ouverts et il ne me semble pas illogique d'ouvrir une DMZ (une fois les ports trouvé , on pourra mettre les bonne réglés à la place de la DMZ)
-
Je n'ai pas mis de dmz, ni sur l'autre tplink qui fonctionne.
J'aime pas trop l'idee dmz, c'est beurk. Je souhaiterai utiliser le SIP sur d'autres machines (smartphones...), vu que je compte migrer vers un autre provider SIP (qui sont très nombreux...)
Je me demande si c'est pas une histoire de module genre kmod-ipt-nathelper ou kmod-ipt-nathelper-extras. Le premier est installé sur le routeur qui fonctionne à cause de udpxy (le proxy http pour la TV)
Sinon, je vais regarder siproxd...