Bonjour,
J'ai lu le lien, je me suis fait une conf routerOS pour le mikrotik 4011, mais rien n'y fait
je suis un peu paumé sur les différente conf dans les différents postes.
j'ai une livebox4 + deco tv uhd,, la livebox reçoit une ip en v6.
du coup je dois config le router en v6 aussi obligatoirement? ou pas?
la conf que j'essaye de faire pour l'instant me semble assez simple
eth1 => convertisseur sfp/eth ==> fibre orange via le gpon
eth2 vers une machine de test qui sera le futur lan
eth10 vers la livebox avec derriere la livebox le deco tv et la telephonie
comment savoir si il me faut une cos6 ou pas, quelqu'un aurait une conf fonctionnel?
merci beaucoup
ipv6 n'a rien d'obligatoire pour faire fonctionner une config à minima.
La CoS à 6 il faut d'abord la mettre en place, quitte à l'enlever ensuite si inutile, c'est impossible d'avancer sinon
Voici le minimum nécessaire pour monter le lien avec Orange, si cela peut t'aider.
Créer une sous-interface pour le vlan 832 (c'est par là que passe le flux internet) sur ether1, vers le réseau Orange :
add name=int_WAN interface=ether1 vlan-id=832
Pour la Cos à 6, on fait un bridge qui permet de modifier la Cos des trames DHCP sortantes. NB : cela désactive Fasttrack.
/interface bridge add name=br_832_OR protocol-mode=none
/interface bridge port add interface=int_WAN bridge=br_832_OR
/interface bridge filter
add chain=output action=set-priority new-priority=6 mac-protocol=ip ip-protocol=udp dst-port=67 out-interface=int_WAN
Puis ces options pour le client DHCP vers Orange :
/ip dhcp-client option
add code=60 name=class-identifier value="'sagem'"
add code=77 name=userclass value="'+FSVDSL_livebox.Internet.softathome.Livebox4'"
add code=90 name=authsend value=\
0x00000000000000000000001a0900000558010341010dxxxxxxxxxxxxxxxxxxxxxx3c1229723f3675365c284f5e3d3e48323826031330a4a9671e12b6bc60eef4193717447061
xxxx.... étant ton identifiant fti/yyyyyyy fourni par Orange.
Pour l'option 90, ce n'est qu'un modèle, il ne fonctionnera pas tel quel. Il faut la récupérer avec un sniff du trafic DHCP de la LB reliée en direct à Orange, quand elle démarre.
Par exemple en bridgeant sur ton RB4011 un port Ethernet (avec ton convertisseur dessus) et un autre port Ethernet (branché au port WAN de la LB) et en sniffant depuis un 3° port.
Une autre solution est de consulter ce topic pour trouver une moulinette (courage) :
https://lafibre.info/remplacer-livebox/cacking-nouveau-systeme-de-generation-de-loption-90-dhcp/Ensuite le client DHCP :
/ip dhcp-client add interface=br_832_OR dhcp-options=authsend,clientid,hostname,userclass,class-identifier disabled=no
Là, tu dois récupérer une ipv4 et accéder à internet depuis ton routeur.
Et pour y aller depuis le LAN :
ip firewall nat add chain=srcnat action=masquerade out-interface=br_832_OR
Il faut aussi configurer le firewall et ne pas laisser le compte admin par défaut.
Tout cela fonctionne sur un routeur RB2011 configuré f
rom scratch, utilisé encore récemment sur une ligne Sosh, c'est pareil.
Edit : coquilles
MikroTik RouterOS