Auteur Sujet: OBS en mode Bridge ? (Lu 11544 fois)

vincen · « **le:** 23 juillet 2021 à 11:20:45 »

Bonjour

N'étant pas un spécialiste trop des offres Orange, j'aurais aimé savoir si sur une install Fibre OBS il est possible de faire mettre le routeur fourni par Orange en mode Bridge afin de mettre mon propre vrai routeur derrière ! De ce que j'ai vu il semblerait que cela ne soit pas possible en raison d'un firewall global fourni par Orange sur ces accès ?

Merci pour vos éclaircissements

Vincèn

Tarkok · « **Réponse #1 le:** 23 juillet 2021 à 11:25:04 »

Si c'est un accès Orange Business (avec un routeur OneAccess / Business Livebox), ils peuvent - selon ton offre - ajouter un pool d'IP publique que tu peux utiliser sur ton LAN.

C'est idéal pour un firewall ou des serveurs, car pas besoin d'ouverture de port ou autre, et c'est encore mieux que le mode bridge des box GP : tu as la plupart du temps plusieurs IP publiques.

Le firewall global chez OBS c'est sur les offres Business VPN. A priori tu as qu'un seul accès donc ça doit être du Business Internet Extended ou Business Internet Voix, compatible avec les IP publiques supplémentaires. => Par contre c'est pas gratuit, parfois c'est inclus mais souvent c'est une option, il est possible que tu sois amené à voir avec ton commercial pour qu'il active ça.

TI@RY · « **Réponse #2 le:** 23 juillet 2021 à 13:25:11 »

Citation de: vincen le 23 juillet 2021 à 11:20:45

Bonjour

N'étant pas un spécialiste trop des offres Orange, j'aurais aimé savoir si sur une install Fibre OBS il est possible de faire mettre le routeur fourni par Orange en mode Bridge afin de mettre mon propre vrai routeur derrière ! De ce que j'ai vu il semblerait que cela ne soit pas possible en raison d'un firewall global fourni par Orange sur ces accès ?

Merci pour vos éclaircissements

Vincèn

Si c'est une solution Business VPN donc IP MPLS et que l'évasion internet se fait depuis le coeur de réseau, alors non.

Par contre, si c'est une solution Business Internet ou Business Internet Voix ou Business Internet Office, alors, comme Tarkok l'a écrit, il suffit de souscrire à un pool d'adresses ip fixes que tu pourras utiliser sur ton propre équipement que tu mets "derrière" le routeur OBS.

vincen · « **Réponse #3 le:** 23 juillet 2021 à 13:43:39 »

Citation de: Tarkok le 23 juillet 2021 à 11:25:04

Le firewall global chez OBS c'est sur les offres Business VPN. A priori tu as qu'un seul accès donc ça doit être du Business Internet Extended ou Business Internet Voix, compatible avec les IP publiques supplémentaires. => Par contre c'est pas gratuit, parfois c'est inclus mais souvent c'est une option, il est possible que tu sois amené à voir avec ton commercial pour qu'il active ça.

Merci beaucoup pour ton retour aussi rapide et effectivement c'est bien un accès isolé donc je vais voir avec le commercial d'Orange pour le coût et faire activer ca

Tarkok · « **Réponse #4 le:** 23 juillet 2021 à 14:00:23 »

Citation de: vincen le 23 juillet 2021 à 13:43:39

Merci beaucoup pour ton retour aussi rapide et effectivement c'est bien un accès isolé donc je vais voir avec le commercial d'Orange pour le coût et faire activer ca

Tu peux contacter directement le service après-vente : si c'est déjà dans ton offre ils l'activent dans la journée la plupart du temps, sinon ils te renvoient vers le commercial et ils peuvent lui envoyer une alerte pour qu'il te rappelle.

vincen · « **Réponse #5 le:** 23 juillet 2021 à 14:06:43 »

Citation de: Tarkok le 23 juillet 2021 à 14:00:23

Tu peux contacter directement le service après-vente : si c'est déjà dans ton offre ils l'activent dans la journée la plupart du temps, sinon ils te renvoient vers le commercial et ils peuvent lui envoyer une alerte pour qu'il te rappelle.

Merci bien pour les précisions

Par contre du coup la ou les IP publiques se récupèrent comment ? Simple requête DHCP de mon routeur ou un merdier innommable à la Livebox ?

Tarkok · « **Réponse #6 le:** 23 juillet 2021 à 14:08:34 »

Citation de: vincen le 23 juillet 2021 à 14:06:43

Merci bien pour les précisions Par contre du coup la ou les IP publiques se récupèrent comment ? Simple requête DHCP de mon routeur ou un merdier innommable à la Livebox ?

Elles sont donnés par le chargé de production ou le technicien au SAV une fois mise en place, et tu mets des IP fixes.

C'est pas incompatible avec un DHCP, cependant on l'active souvent sur des IP privés plutôt que sur le pool publique (Wifi, test rapide, ...).

vincen · « **Réponse #7 le:** 23 juillet 2021 à 15:01:29 »

Citation de: Tarkok le 23 juillet 2021 à 14:08:34

Elles sont donnés par le chargé de production ou le technicien au SAV une fois mise en place, et tu mets des IP fixes.

Ah ben nickel si ce sont des IP fixes, c'est encore plus simple

Si je puie me permettre 2 questions subdsidiaires:
-> la mise en place de ces IP fixes invalident automatiquement la configuration actuelle en NAT par défaut ? ou la connexion IP fixes est ressorti sur un port séparé de la box/routeur fournie par Orange ?
-> peut-on mettre directement le SFP de la fibre dans mon routeur ? ou y-a-t'il une config tordue comme pour la fibre grand public qui rend le truc infaisable quasiment ?

Merci bien

TI@RY · « **Réponse #8 le:** 23 juillet 2021 à 15:13:11 »

Citation de: vincen le 23 juillet 2021 à 15:01:29

-> peut-on mettre directement le SFP de la fibre dans mon routeur ? ou y-a-t'il une config tordue comme pour la fibre grand public qui rend le truc infaisable quasiment ?

La LiveBox Business doit être maintenue, mais tu pourras mettre ton équipement derrière cette LBB.

vincen · « **Réponse #9 le:** 23 juillet 2021 à 15:38:52 »

Citation de: TI@RY le 23 juillet 2021 à 15:13:11

La LiveBox Business doit être maintenue, mais tu pourras mettre ton équipement derrière cette LBB.

d'accord donc du coup quand les Ip directes sont activées par Orange le mode traditionnel en NAT disparait ? et donc je dois basculer mon réseau derrière quand cela est fait pour récupérer la connectivité si c'est ca

Tarkok · « **Réponse #10 le:** 23 juillet 2021 à 15:42:01 »

Citation de: vincen le 23 juillet 2021 à 15:01:29

Ah ben nickel si ce sont des IP fixes, c'est encore plus simple Si je puie me permettre 2 questions subdsidiaires:
-> la mise en place de ces IP fixes invalident automatiquement la configuration actuelle en NAT par défaut ? ou la connexion IP fixes est ressorti sur un port séparé de la box/routeur fournie par Orange ?
-> peut-on mettre directement le SFP de la fibre dans mon routeur ? ou y-a-t'il une config tordue comme pour la fibre grand public qui rend le truc infaisable quasiment ?

Merci bien

Pour le premier point :

La configuration viendra en plus, c'est à dire que n'importe quelle équipement du LAN pourra utiliser les IP publiques en les configurant. Pour éviter ce problème qui peut être un problème de sécurité (spoofing), il est fortement conseillé de mettre un pare-feu entre le routeur d'Orange et ton réseau LAN.

Sinon, tu peux également demander à ce que les ports du routeur d'Orange soient divisés et qu'un port soit dédié à la partie IP publiques. Quoiqu'il en soit, avec le LAN, les configurations NAT/PAT demandés précédemment seront maintenues.

Pour le second point :

Le routeur d'Orange doit être maintenu car ils supervisent le lien grâce à l'accès à distance au routeur + les identifiants ne sont jamais communiqués au client. De plus ces routeurs sont relativement performants (dépend des modèles mais ce n'est pas du mauvais matériel), donc il est inutile de les remplacer. Et en cas de panne tu es sur qu'Orange pourra gérer / remplacer le routeur si besoin.

vincen · « **Réponse #11 le:** 25 juillet 2021 à 16:52:49 »

Citation de: Tarkok le 23 juillet 2021 à 15:42:01

La configuration viendra en plus, c'est à dire que n'importe quelle équipement du LAN pourra utiliser les IP publiques en les configurant. Pour éviter ce problème qui peut être un problème de sécurité (spoofing), il est fortement conseillé de mettre un pare-feu entre le routeur d'Orange et ton réseau LAN.
Sinon, tu peux également demander à ce que les ports du routeur d'Orange soient divisés et qu'un port soit dédié à la partie IP publiques. Quoiqu'il en soit, avec le LAN, les configurations NAT/PAT demandés précédemment seront maintenues.

Parfait parce que du coup au moins la connexion tombera pas au moment de la modification et migration ensuite tranquille sur le nouveau réseau avec routeur privé et IP publique

Citation de: Tarkok le 23 juillet 2021 à 15:42:01

Le routeur d'Orange doit être maintenu car ils supervisent le lien grâce à l'accès à distance au routeur + les identifiants ne sont jamais communiqués au client. De plus ces routeurs sont relativement performants (dépend des modèles mais ce n'est pas du mauvais matériel), donc il est inutile de les remplacer. Et en cas de panne tu es sur qu'Orange pourra gérer / remplacer le routeur si besoin.

Effectivement bonne remarque :-D j'avais oublié que le routeur est surveillé et fais partie de la prestation Orange donc effectivement mieux de le conserver

Je te tiens au jus de ce que ca donne en début de semaine quand la demande est faite chez OBS

Merci bien