Bonjour à tous,

En suivant vos discussions et vos différents tuto, j'ai aussi acquis un stick XGS-PON et j'ai quelques petits problème pour le faire marcher avec mon Ubiquiti Dream Machine SE sur le port 10 (eth9). Merci de me dire si c'est OK de poster ici ou si je dois créer un nouveau sujet.

Je suis en offre Orange Pro 8 Gbps avec une Livebox 7.
Le stick n'est pas le WAS-110 mais le clone de Yuno qui était listé sur la page https://akhamar.github.io/orange-xgs-pon/ en premier sur le lien Alibaba. Je pensais être malin car il était dans la ligne WAS-110 et moitié prix mais je réalise maintenant que ce n'est pas tout à fait le même produit. Bref, je l'ai pris en version avec le firmware communautaire préinstallé.

Après l'avoir inséré dans la Dream Machine, je me suis connecté en SSH et rentré les commandes pour pouvoir y accéder avec l'adresse IP 192.168.11.1 :
iptables -t nat -I POSTROUTING -o eth9 -d 192.168.11.0/24 -j SNAT --to 192.168.11.2et
ip addr add dev eth9 local 192.168.11.2/24J'ai un peu galéré mais après un redémarrage de la Dream Machine, ça a fonctionné.

J'ai suivi en premier ce tuto car il allait avec une vidéo facile à suivre : https://gorjeck.tech/was110 (juste la partie config car le firmware était déjà installé) et après quand ça ne fonctionnait pas, j'ai aussi pris quelques infos d'ici : https://akhamar.github.io/orange-xgs-pon/30_was_onu/32_configure.html

J'ai copié les paramètres que j'ai récupéré dans l'interface de la Livebox sur l'ONT :
Serial Number : SMBS061XXXXX
Vendor ID : SMBS
Hardware version : SMBSXLB7270500
MIB File : /etc/mibs/prx300_1U.ini
Puis plus tard : Fix Vlans -> Disabled

Sur l'ONU j'ai un status 05.1, Associated state donc je suppose que de ce côté c'est OK ?

Ensuite j'ai configuré les options DHCP V4 :
VLAN ID : 832
Mac Clone : 2c:f2:a5:96:XX:XX
Option 60 : SAGEM
Option 77 : FSVDSL_livebox.Internet.softathome.Livebox7
Option 90 : Généré sur https://jsfiddle.net/kgersen/3mnsc6wy/ (mon identifiant et mon mot de passe est correct, j'ai vérifié en le réengistrant sur la Livebox et elle garde la connexion).

Et V6 :
Option 1 : 00:03:00:01:2c:f2:a5:96:XX:XX
Option 11 : Pareil que l'option 90 mais sans les ":"
Option 15 : FSVDSL_livebox.Internet.softathome.Livebox7
Option 16 : 000000040E0005736167656D

Le truc c'est qu'après ça, je n'obtiens pas d'adresse IP, ni une locale ni une publique et si je veux vérifier l'état ou la configuration sur l'ONU, je dois chaque fois retaper en SSH ip addr add dev eth9 local 192.168.11.2/24.
Est-ce que en faisant ça je pète la configuration du WAN ou c'est OK, comment faire pour que l'ONU reste accessible même après un reboot ?

Qu'est-ce qui dois se passer sur la Dream Machine après ça ? Chez moi, il ne se passe rien. Est-ce que mes réglages sont OK ou j'ai loupé un truc ?
Pour l'option 60, chez moi j'ai mis "SAGEM" en majuscule, je vois que d'autres en "sagem" en minuscules, d'autre on "sagemcom" donc j'ai l'impression que l'option 60 n'est peut-être même pas vraiment prise en compte ?

Comment puis-je faire pour debugguer mon problème ?
Je ne suis pas sur place actuellement donc je ne peux pas vérifier tout de suite sur l'ONU, mais j'ai cru trouver un menu où l'on pouvais voir les VLAN tables et j'ai cru voir 852 là-bas et pas 832, est-ce que ça pourrais venir de là et je devrais mettre 852 dans le Dream Machine ?

J'ai vu aussi des commentaires qui disent qu'on peut configurer une route statique depuis l'interface d'Ubiquiti maintenant sans avoir besoin de passer par SSH mais je n'ai pas l'impression que ça fonctionne.

Merci pour votre aide.

Bonjour,

Mon PM (FI-26210-0000) est raccordable depuis le 06/04/2023, mais Free n'y est toujours pas présent (seuls Orange et Bouygues le sont).
De plus, les autres PM qui dépendent de ce NRO (FI-26210-0001, FI-26107-0000 et FI-26298-0000) sont eux aussi inéligibles Free.

Je me demande si un tel délai est normal ou s'il y a un blocage particulier ?

Si un expert Free passe par là pour m'éclairer.

Merci d'avance !

Je ne sais pas si c'est lié ou si ça a pu jouer comme vecteur du "trafic malveillant", mais certaines versions de firmware contiennent un backdoor : Tenda firmware (multiple versions) contains hidden authentication backdoor

Les versions a priori affectées :

* US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
* US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
* US_AC10V1.0re_V15.03.06.46_multi_TDE01
* US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
* US_AC6V2.0RTL_V15.03.06.51_multi_T

En gros, pour paraphraser le site cité: quand l'utilisateur s'authentifie (je passe sur la validation MD5 du mot de passe...), si le mot de passe n'est pas bon alors la fonction d'authentification compare ce mot de passe à un mot de passe stocké dans la configuration (qui n'a a priori rien à voir avec celui de l'utilisateur) et stocké en clair. Il suffit de s'authentifier avec ce mot de passe (stocké dans la configuration) pour réussir à rentrer sans connaître le mot de passe de l'utilisateur. Le nom d'utilisateur n'est a priori pas validé donc n'importe quel login pourrait passer.

Bonjour,

Ok merci, je vais voir si je peux trouver un numéro PTO dans le voisinage.

En parallèle, je vais soumettre une demande en injonction de faire au tribunal judiciaire, les précedentes démarches n'ayant pas abouties (2x lettres AR service client, échec mediation).

Pour information, Reseau Optique de France n'a pas adheré à la mediation des communications electroniques ce qui fait que le mediateur n'a pas de moyen d'action.

Pas arriver tout de suite ...
Aux US et leurs vassaux (japon,corée), sûrement jamais, mais en Chine et Inde, matériellement déjà, europe, ça pourrait le faire aussi, si Trump continue comme ça.