Auteur Sujet: Remplacer la box de votre FAI par un routeur sur un PC  (Lu 71173 fois)

0 Membres et 1 Invité sur ce sujet

jerome

  • Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 74
  • FTTH 100 Mb/s sur Certines (01) Ancien abonné Kiwi
Remplacer la box de votre FAI par un routeur sur un PC
« le: 15 octobre 2011 à 18:24:16 »
Mettre en place un PC routeur à la place de la box de votre FAI

Pour ceux qui ne souhaitent pas être bridés par la Kiwi Box sur le RESO-Liain, vous pouvez installer votre propre routeur.

Pour ma part j'utilise un firewall Linux (ipfire) qui permet de faire beaucoup de choses, et entre autre de regarder la TV sans Kiwi Box.
Pour l'installation d'ipfire un vieux PC fera très bien l'affaire, en revanche il faut impérativement 2 cartes réseau minimum : une connectée à l'ONT de RESO-L'Ain et une connectée à votre PC (ou switch si vous avez plusieurs PC derrière).

Je vous passe les détails sur l'installation d'ipfire, vous trouverez votre bonheur sur leur site http://www.ipfire.org/.

Il suffit ensuite de connecter :
- l'interface WAN (en dhcp en modifiant IP fire pour que l'adresse mac de la carte réseau soit celle que vous trouverez au dos de votre KIWI box) sur le port Ethernet 1 du boîtier CPE
- l'interface LAN sur un Switch ou directement sur un PC pour dès lors bénéficier d'Internet à 100 Mb/s.

Une fois en place il faut installer le module "igmpproxy" disponible dans la partie "Packfire" de l'interface web d'administration d'ipfire.

Ensuite il faut se connecter en console sur l'ipfire, soit en SSH depuis un poste connecté au LAN, soit directement depuis le firewall pour finaliser la configuration.

En console :
vi /etc/igmpproxy.conf


##------------------------------------------------------
## Enable Quickleave mode (Sends Leave instantly)
##------------------------------------------------------
quickleave

##------------------------------------------------------
## (Upstream Interface)
##------------------------------------------------------
phyint red0 upstream  ratelimit 0  threshold 1 #red0 est l'interface wan

altnet 233.154.0.0/16 #la plupart des chaines
altnet 195.49.0.0/16 #les chaines HD
altnet 172.19.0.0/16 #les nouvelles chaines tsr1, etc...

##------------------------------------------------------
## (Downstream Interface) renseigner ici les ip du lan autorisees à faire des requetes igmp
##------------------------------------------------------
phyint green0 downstream  ratelimit 0  threshold 1 #green0 est l'interface lan

altnet 192.168.30.88/32 #<=(à modifier) ip du boitier multimedia connecté à la TV
altnet 192.168.30.87/32 #<=(à modifier) ip du poste avec VLC
# il est egalement possible d'indiquer un sous-reseau au lieu d'une ip
# exemple
# altnet 192.168.30.0/24 # autorise toutes les machines du reseau 192.168.30.x à faire des requetes igmp

##------------------------------------------------------
## (Disabled Interface)
##------------------------------------------------------
phyint orange0 disabled #<= uniquement si vous avez configuré une DMZ
phyint tun0 disabled #<= uniquement si vous avez configuré un VPN

Ensuite il faut autoriser le firewall à faire de l'igmp, même après un reboot.
224.0.0.0/4 est la plage IP réservé pour les flux muticast, les flux TV. Il ne faut donc pas modifier 224.0.0/4.

En console :
vi /etc/sysconfig/firewall.local


#!/bin/sh
# Used for private firewall rules

# See how we were called.
case "$1" in
  start)
        ## add your 'start' rules here
        /sbin/iptables -I IPTVINPUT -i red0 -d 224.0.0.0/4 -j ACCEPT
        /sbin/iptables -I IPTVFORWARD -i red0 -d 224.0.0.0/4 -j ACCEPT
        ;;
  stop)
        ## add your 'stop' rules here
        /sbin/iptables -D IPTVINPUT -i red0 -d 224.0.0.0/4 -j ACCEPT
        /sbin/iptables -D IPTVFORWARD -i red0 -d 224.0.0.0/4 -j ACCEPT
        ;;
  reload)
        $0 stop
        $0 start
        ## add your 'reload' rules here
        ;;
  *)
        echo "Usage: $0 {start|stop|reload}"
        ;;
esac

Pour finir, faire en sorte que l'igmpproxy se lance automatiquement au démarrage
En console :
vi /etc/sysconfig/rc.local

Ajouter la ligne suivante à la fin :
/usr/local/sbin/igmpproxy /etc/igmpproxy.conf &


Redémarrez le firewall, vous devriez pouvoir regarder la TV depuis le boitier multimédia.
Et depuis un poste avec VLC en ouvrant le flux réseau suivant https://lafibre.info/images/kiwi/TV_KIWI_fibre_optique.m3u

Et en plus de tout ça, vous avez un LAN beaucoup plus sécurisé qu'avec la box Kiwi !!! 8)
« Modifié: 13 décembre 2011 à 14:39:28 par jerome »

Nico_S

  • Abonné MilkyWan
  • *
  • Messages: 1 268
  • Montagnat (01)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #1 le: 30 octobre 2011 à 10:32:14 »
Bonjour Jérôme,

Nouveau sur le forum, chez Kiwi actuellement (comme j'ai pu le lire d'autres personnes, j'ai choisi un peu à la hâte !), je me demande comment faire pour se passer de la box kiwi qui est indigne de sa fonction en passant simplement par un routeur wifi digne de ce nom. J’ai actuellement un Belkin N wireless routeur avec la fonction "clonage de l'adresse MAC" et lorsque je rentre l'adresse de la kiwi box, mon routeur ne se connecte pas au net.
Je met le paramétrage en dynamique, enfin tout ce qui pour moi devrait fonctionner.

As-tu une idée, un tuto, une liste de routeur wifi qui fonctionne,  ...  ?

Cordialement

jerome

  • Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 74
  • FTTH 100 Mb/s sur Certines (01) Ancien abonné Kiwi
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #2 le: 30 octobre 2011 à 14:28:50 »
Ça devrait fonctionner avec ton routeur.
j'ai essayé avec un netgear wndr3700 et tout fonctionne.
Es-tu sûr de l'adresse mac?
comment l'as tu récupérée ?
Ou peut-être que ton routeur nécessite une syntaxe particulière : ou - pour séparation dans ton adresse.
as-tu bien branché l'interface wan du routeur sur le port 1 de l'ont ?
N'as-tu pas confondu un 0 (zéro) avec la lettre o, la lettre o n'existe pas en hexadecimal.

Nico_S

  • Abonné MilkyWan
  • *
  • Messages: 1 268
  • Montagnat (01)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #3 le: 30 octobre 2011 à 15:48:13 »
Salut,

Pour mon adresse MAC, j'en ai récupéré plusieurs via Wireshark, mais la première que j'avais, se trouvait être la même que celle noté sous la kiwi box.
Par acquis de conscience, je les ai toutes essayé, mais aucune ne focntionne.
Pour mon routeur belkin, pas de synthaxe particulière, chaque groupe de 2 caractères étant séparé l'un de l'autre (1 case par groupe).
Je n'ai pas mis de lettre o à la place d'un chiffre 0.
Sinon, j'ai bien raccordé le WAN de mon routeur sur la prise 1 de l'ONT, comme je l'ai fait pour la kiwibox.

Si tu as une idée (ou quelqu'un d'autre), je suis preneur.

Cdt

Nico

jerome

  • Réseau RESO-LIAin (01)
  • Abonné K-Net
  • *
  • Messages: 74
  • FTTH 100 Mb/s sur Certines (01) Ancien abonné Kiwi
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #4 le: 30 octobre 2011 à 17:04:33 »
Ton interface wan est bien configuree en dhcp, pas en ppp ?

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #5 le: 30 octobre 2011 à 17:38:51 »
L'adresse mac que tu récupère avec Wireshark est celle du routeur coté LAN.

Un routeur possède une adresse mac coté WAN et une coté LAN.
Si deux adresses mac sont présentes sur l'étiquette de la KIWI box, prend l'autre.

Nico_S

  • Abonné MilkyWan
  • *
  • Messages: 1 268
  • Montagnat (01)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #6 le: 30 octobre 2011 à 17:48:41 »
Mon interface WAN est paramétrée sur "Dynamique" et c'est à ce moment que je change l'adresse MAC. Il me demande un éventuel nom d'hôte. Faut-il que je rentre quelque chose ou pas dans cette case ?

j'ai le choix dans : Dynamique, Fixe, PPPoE, PPTP et Telstra BigPond (pour l'Australie).
Je choisi Dynamique, puis suivant, à ce moment il me demande un nom d'hôte, mais je laisse la case vide, puis j'enregistre les modifications.
 Et après, rien ! Le néant total.

Alors qu'il devrait se connecter au net tout seul et ensuite je devrais pouvoir vérifier les paramètres automatique (IP WAN, Masque de sous-réseau, passerelle, DNS)

Bien à toi.

Nico

Nico_S

  • Abonné MilkyWan
  • *
  • Messages: 1 268
  • Montagnat (01)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #7 le: 30 octobre 2011 à 17:51:47 »
@Vivien : Hélas, une seule adresse MAC sous la box.
Comment faire la différence dans Wireshark entre toutes les informations s'y trouvant ?
J'ai trouvé sans problème l'adresse MAC de ma carte réseau de PC, pour ne pas être pollué, j'avais débranché tous les autres PC, mais même avec ça, j'ai trouvé plusieurs adresse MAC différentes.

Cdt

Nico

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #8 le: 30 octobre 2011 à 17:56:05 »
L'adresse mac coté WAN n'apparait que si tu es connecté en WAN.

La manipulation à faire : branche ton PC a l'interface wan de ta KIWI box et démarre wireshark puis reboot ta KIWI box.

Ta va voir l'adresse mac de ta KIWI box dans les requêtes DHCP qu'elle va èmettre. (plusieurs requêtes qui resteront sans réponses)
C'est cette adresse mac qu'il faut mettre pour que ton routeur èmette les requêtes DHCP avec la même adresse mac.

Nico_S

  • Abonné MilkyWan
  • *
  • Messages: 1 268
  • Montagnat (01)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #9 le: 30 octobre 2011 à 18:11:26 »
Merci à toi.
Finalement le problème venait bien de cette adresse MAC qui n'était pas la bonne.
J'ai donc trouvé l'adresse MAC coté WAN avec ta méthode, et mon routeur fonctionne bien.
J'ai fait un test rapide avec Speedtest, j'ai gagné 10méga (58mega).
Je vais voir les autres posts, pour brancher la box derrière mon routeur pour le téléphone.

Merci encore pour votre aide.

Cdt

Nico

freecadre

  • Orange ADSL et
  • Abonné SFR THD (câble)
  • *
  • Messages: 20
  • HFC 30 Mb/s sur Tours (37)
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #10 le: 31 octobre 2011 à 15:24:24 »
Bonjour
tres interessant
peux-t-on imaginer faire la meme chose sur le reseau numericable?

vivien

  • Administrateur
  • *
  • Messages: 47 085
    • Twitter LaFibre.info
Remplacer la box de votre FAI par un routeur sur un PC
« Réponse #11 le: 31 octobre 2011 à 17:18:05 »
Le problème du câble ce que ce n'est pas livré en Ethernet.

Ce qu'il faut c'est passer la box en mode Bridge.

Numericable a fini, sous la pression des internautes, par proposer cette fonction. Les marques blanches Darty et Auchan utilisant les mêmes modem / firmware, je suppose que cela a été proposé également.

Pour Bbox fibre, la pétition est ici : Mode bridge sur la Bbox fibre