Auteur Sujet: Remplacement modem OVH FTTH par router perso (Lu 19125 fois)

fttmeh · « **le:** 13 novembre 2018 à 20:50:03 »

Bonjour,

Je pense à changer de Sosh/Orange vers OVH FTTH en raison des difficultés vecues (et probablèment à venir) pour utiliser son propre router.

Pour ceux qui ont déjà le service FTTH OVH, pourriez-vous expliquer comment ça fonctionne ? Peut-on remplacer leur modem par son propre router (par exemple un Edgerouter ERL-3/ER-4) ?

Aize147 · « **Réponse #1 le:** 14 novembre 2018 à 00:12:39 »

Oui bien-sûr cela marchera sur ton routeur, il faut juste connaître tes identifiants PPPoE Kosc (l'operateur de Collecte FTTH).

Créer une interface VLAN avec l'id 835 et mettre un client PPPoE dessus, username et mot de passe, et hop c'est terminé.

Pour l'IPv6 il faut monter un client DHCPv6 sur l'interface du PPPoE qui a probablement déjà acquis son IPv4, puis dans les paramètres il faut indiquer que l'on souhaite un préfixe, après sur UBNT il faut se référer aux docs pour l'annonce du préfixe sur le LAN.

xp25 · « **Réponse #2 le:** 14 novembre 2018 à 12:39:57 »

Citation de: Aize147 le 14 novembre 2018 à 00:12:39

Oui bien-sûr cela marchera sur ton routeur, il faut juste connaître tes identifiants PPPoE Kosc (l'operateur de Collecte FTTH).

Créer une interface VLAN avec l'id 835 et mettre un client PPPoE dessus, username et mot de passe, et hop c'est terminé.

Pour l'IPv6 il faut monter un client DHCPv6 sur l'interface du PPPoE qui a probablement déjà acquis son IPv4, puis dans les paramètres il faut indiquer que l'on souhaite un préfixe, après sur UBNT il faut ce référer au docs pour l'annonce du préfixe sur le LAN.

Il va rester chez sosh je crois 😂

fttmeh · « **Réponse #3 le:** 14 novembre 2018 à 13:55:56 »

Citation de: xp25 le 14 novembre 2018 à 12:39:57

Il va rester chez sosh je crois 😂

Ça dépend. Je suis à l'aise sur la configuration. Ce qui pourrait me faire changer est si Orange change encore l'authentification client (client DHCP) et met en place des mésures anti-rejeu.

fttmeh · « **Réponse #4 le:** 14 novembre 2018 à 13:56:31 »

Citation de: Aize147 le 14 novembre 2018 à 00:12:39

Oui bien-sûr cela marchera sur ton routeur, il faut juste connaître tes identifiants PPPoE Kosc (l'operateur de Collecte FTTH).

Créer une interface VLAN avec l'id 835 et mettre un client PPPoE dessus, username et mot de passe, et hop c'est terminé.

Pour l'IPv6 il faut monter un client DHCPv6 sur l'interface du PPPoE qui a probablement déjà acquis son IPv4, puis dans les paramètres il faut indiquer que l'on souhaite un préfixe, après sur UBNT il faut ce référer au docs pour l'annonce du préfixe sur le LAN.

Merci, donc assez similaire à la configuration pour remplacer une box PRO chez Orange.

mcdrokz · « **Réponse #5 le:** 15 novembre 2018 à 11:58:44 »

Citation de: xp25 le 14 novembre 2018 à 12:39:57

Il va rester chez sosh je crois 😂

Dixit le client Orange

konki · « **Réponse #6 le:** 17 novembre 2018 à 17:39:36 »

Bonjour,

je m'intéresse aux nouvelles offres fibre à titre pro, mes locaux sont éligibles. Internet est en pppoe sur le vlan835, qu'en est-il pour la VoIP et des services associés? Est-il possible de se passer du modem Zyxel? J'aimerai configurer mon routeur EdgeRouter Lite (derrière l'ONT que doit probablement fournir OVH) pour l'ensemble.
Merci.
Konki

fgundomiel · « **Réponse #7 le:** 05 décembre 2018 à 17:37:03 »

Bonjour,

J'envisage de basculer d'Orange vers OVH en FTTH, principalement pour passer d'une bricole officieuse pour avoir le THD à une conf plus stable (et j'avoue que je louche sur le /29).

Est-ce que vous savez si OVH prend en charge le support des Baby-Jumbo frames PPPoE (MTU ethernet à 1508 entre l'ONT et le routeur, pour avoir une MTU à 1500 octets sur le tunnel PPPoE)?

Cordialement,

tmandel · « **Réponse #8 le:** 10 décembre 2018 à 16:48:13 »

Hello, j'ai commandé ma fibre OVH, j'ajoute quelques réponses : MTU LAN à 1492 (kudos to Geoffrey du support technique qui est allé à la pêche aux infos pour moi), et ce n'est pas modifiable. Je suis pas sûr que l'IPv6 soit en DHCPv6, certaines docs que je trouve font état de SLAAC.

raf · « **Réponse #9 le:** 11 décembre 2018 à 15:34:30 »

Citation de: tmandel le 10 décembre 2018 à 16:48:13

MTU LAN à 1492 (kudos to Geoffrey du support technique qui est allé à la pêche aux infos pour moi), et ce n'est pas modifiable

- Je le confirme, c'est une limitation cote KOSC, qui est d'ailleurs au courant du souhait de certains clients (operateurs) d'avoir plus (1508 sur l'interface vers le client - avant PPPoE, pour avoir 1500 cote client). Affaire a suivre.

Citation de: tmandel le 10 décembre 2018 à 16:48:13

Je suis pas sûr que l'IPv6 soit en DHCPv6, certaines docs que je trouve font état de SLAAC.

OVH VDSL c'est en DHCPv6, et la FTTH suit le meme modele. D'ailleurs le DHCP est juste obligatoire pour la partie prefix-delegation.
D'ailleurs, en VDSL je n'ai pas d'adresse IPv6 publique sur l'interface PPP : le routage (vers le prefixe delegue) se fait via la link-local, et ca marche tres bien.

contact@shareyourlama.org · « **Réponse #10 le:** 14 décembre 2018 à 19:03:56 »

Bonjour,
Suite au passage des tech chez moi j'ai la fibre OVH, j'ai réussi a config ma erlite-3 à la place du modem fourni par ovh.
En m'inspirant de la conf pppoe orange ainsi que de la config du modem ovh voici la conf.
Attention c'est un conf sans service dhcp et sans dns !

Par rapport a orange pas de vlan 835 !

Firmware erlite : 1.10.8

Je ne suis pas un expert donc si il y a des améliorations à faire sur la config je suis à l'écoute

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "Internet to the LAN"
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            interface-type pppoe
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address 192.168.XX.XX/24
        duplex auto
        speed auto
    }
    ethernet eth1 {
        address dhcp
        description "KOSC FTTH"
        duplex auto
        pppoe 0 {
            default-route auto
            mtu 1492
            name-server auto
            password XXXXXXX
            user-id XXXXXXXXXX@ovh.kosc
        }
        speed auto
    }
    ethernet eth2 {
        duplex auto
        speed auto
    }
    loopback lo
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth0
    wan-interface eth1
}
service {
    gui {
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "outbount rules"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
                group {
                }
            }
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password XXXXXXXXXXXXXXXXXXXXXXXXXXXX.
            }
            level admin
        }
    }
    ntp {
        server 0.ubnt.pool.ntp.org
        server 1.ubnt.pool.ntp.org
        server 2.ubnt.pool.ntp.org
        server 3.ubnt.pool.ntp.org
    }
    offload {
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipsec enable
        ipv6 {
            forwarding disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
    config-management {
        commit-revisions 20
    }
    conntrack {
    }
    console {
        device ttyS0 {
            speed 9600
        }
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.10.8.5142440.181120.1645 */

tmandel · « **Réponse #11 le:** 14 décembre 2018 à 20:38:04 »

Un truc à la con, mais si tes ports sont en Giga Ethernet, force les, ça évite les négociations foireuses.

speed 1000 (me souviens plus de la syntaxe mais de mémoire ça doit y ressembler),

Et, comme en GE, on ne peut faire que du full duplex, autant le fixer aussi :

duplex full

Sinon ce bloc est probablement le plus important sur ton boîtier (et il est correctement configuré), puisqu'il permet de gérer une partie du traffic réseau directement au niveau "hardware" sans remonter sur le CPU, ce qui fait gagner pas mal de temps de traitement.

Code: [Sélectionner]

offload {
    ipv4 {
        forwarding enable
        pppoe enable
        vlan enable
    }
}