Auteur Sujet: Bbox remplacée par OPNsense (Lu 17066 fois)

Olivier34 · « **Réponse #36 le:** 27 juillet 2026 à 19:05:47 »

Pour modifier une adresse MAC sous OPNsense, c'est nécesaire de le faire au niveau de l'interface physique. Si l'adresse MAC est modifiée au niveau de la partie VLAN, elle n'est pas prise en compte. En tout cas, c'était valable à l'époque et je n'ai pas vérifié si c'est toujours le cas.
Lors de ma première installation j'avais effectivement passé la carte réseau à la VM via IOMMU, mais c'était pas le plus simple. Quand j'ai refait ma VM opnsense, j'ai simplement utilisé une carte réseau virtuelle car au final, je ne voyais pas énormément d'avantage à la passer à la VM.

okamys · « **Réponse #37 le:** 28 juillet 2026 à 03:50:54 »

Citation de: Olivier34 le 27 juillet 2026 à 19:05:47

Pour modifier une adresse MAC sous OPNsense, c'est nécesaire de le faire au niveau de l'interface physique. Si l'adresse MAC est modifiée au niveau de la partie VLAN, elle n'est pas prise en compte. En tout cas, c'était valable à l'époque et je n'ai pas vérifié si c'est toujours le cas.
Lors de ma première installation j'avais effectivement passé la carte réseau à la VM via IOMMU, mais c'était pas le plus simple. Quand j'ai refait ma VM opnsense, j'ai simplement utilisé une carte réseau virtuelle car au final, je ne voyais pas énormément d'avantage à la passer à la VM.

D'accord merci pour les infos ! Maintenant que ça fonctionne je vais oublier ce paramétrage ce sera mieux

Si je me motive pour la virtualisation je ferais un retour sur la différence entre l'IOMMU et le NIC virtuel, j'ai lu que certaines personnes plafonnaient à 5-6Gbs sur des abo à 10Gbs

riddox · « **Réponse #38 le:** 17 septembre 2026 à 21:57:33 »

Bonjour à tous,

En lisant ce topic, ça me donne envie de tenter l'expérience... Je vais essayer de vous partager les étapes ici.

Ma config en ce moment :
Bbox WIFI 6E pure fibre 8 gb option IP dédiée activée XGSPON-B+ - DAC - Module SFP+/RJ45 10Gtek - Routeur DIY OPNsense avec carte X710-DA4 10Gtek (4 ports SFP+) - 2 switch (10G et 2.5G) - mon PC avec carte 10G RJ45 TP LINK - NAS Synology DS1823xs+ 10 Gbe.
J'aimerais tout passer en fibre/SFP+ de bout en bout le RJ45 10G ça chauffe trop et la carte réseau du PC avec sa puce marvell se met souvent en sécu température. J'ai acheté une carte intel X710-DA2 pour remplacer dans le PC. Puis tout a découlé... DAC, Switch Mikrotik CRS305-1G-4S+IN... Bref pour gagner quelques watts de conso en moins et gagner en froid.

En gros ça donnerait :
PTO Fibre mono SC - ONT tiers XGSPON - port SFP+ N°1 du routeur OPNsense configuré en WAN - port SFP+ n°2 en LAN - Module Bidi SC A ELFCAM - fibre mono - Module Bidi SC B ELFCAM - switch Mikrotik CRS305-1G-4S+IN - 1 DAC - Port SFP+ carte intel X710-DA2 PC X710-DA2 - 1 DAC depuis routeur OPNsense pour le NAS SYNOLOGY DS1823xs+ (j'aimerais y ajouter une carte SFP+ également)

1ère question : Sur quoi je dois m'orienter pour l'ONT tiers SFP+ XGS PON ? Je lis que le WAS-110 a l'air très bien. Si vous avez d'autres suggestions... peut-être moins cher (je suis parti finalement sur celui-ci :https://fr.aliexpress.com/item/1005007856556526.html?spm=a2g0o.order_list.order_list_main.5.1ab05e5bmD8TYS&gatewayAdapt=glo2fra il avait du retour d'experience d'abonnés fibre bbox)
2e question: Je l'ai dit plus haut, je veux plus de chauffe... J'ai vu des petit ventilo à mettre sur le ONU. ça marche bien ?
3e question: Le débit est-il stable et performant (8 Gbits) comme avec la Bbox ?

ps: Je suis également en quête d'un Senseï pour OPNsense

Un maître Jedi de cet OS... Si vous connaissez, je ne souhaite qu'apprendre à faire mieux pour ma config devenir un bon padawan d'OPNsense

riddox · « **Réponse #39 le:** 30 septembre 2026 à 19:18:17 »

Petit retour d'expérience rapide...
Je galère à récupérer l'adresse IPV4 je pense... J'ai bien vu les problématiques pour ce soucis mais j'ai tout essayé... Y'a t il quelqu'un pour me décoincer ? Je me suis débloqué tout seul, en reprenant tout depuis le début et la config notamment de PON-WIKI... J'avais oublié la dernière étape ! "From the 8311 Configuration page, on the ISP Fixes tab, disable Fix VLANs from the drop-down."
Faut il entrer l'adresse MAC de la BBOX dans la config du XGS PON ? Réponse non, je ne l'ai mis nulle part
Je ne comprends pas pourquoi faire une interface [Not used] ? Pas besoin une interface unique "LAN" pour le device du XGS PON suffit, histoire d'y accéder avec une IP statique

Olivier34 · « **Réponse #40 le:** 03 octobre 2026 à 10:13:50 »

La création de l'interface [Not used] est une étape optionnelle qui n'est à faire que si vous souhaitez renseigner l'adresse MAC de la bbox dans opnsense. Si ce n'est pas le cas, il n'est pas nécessaire de faire cette étape optionelle. Pour info, au moment de la rédaction du tuto (je n'ai pas vérifier si c'est toujours le cas) si on indique une adresse MAC sur une interface VLAN, ce n'est pas pris en compte, il faut que ça soit renseigné au niveau de la carte physique.

xavier@acigne · « **Réponse #41 le:** 04 octobre 2026 à 08:04:56 »

@Olivier34 est-ce que tu pourrais préciser ta configuration côté Promox? Est-ce que tu coches VLAN AWARE sur le bridge de l'interface reliée à l'ONT?
J'arrive à obtenir une adresse IP quand mon interface est en passthrough dans la VM Opnsense mais pas quand je veux utiliser le bridge vmbr1. La configuration étant échangée je ne devrais pas avoir de différence.
J'ai même essayé de mettre vlan 100 directement à l'interface réseau de la VM et de ne pas passer en VLAN dans proxmox.

Olivier34 · « **Réponse #42 le:** 04 octobre 2026 à 12:25:18 »

Coté proxmox, j'ai 2 bridges, 1 pour le LAN et un autre le WAN (je ne me souviens plus la raison de ce dernier). Les 2 bridges sont en VLAN aware. J'ai mis les captures d'écrans coté machine hote et coté VM.

xavier@acigne · « **Réponse #43 le:** 04 octobre 2026 à 17:46:35 »

Merci, je referais un essai plus tard. Je voulais tester avec virtio. J'ai une petite baisse de performance par rapport à la même configuration dans une machine non virtualisée.
C'est normal que tu aies deux bridges qui sont associés à chaque interfaces (LAN et WAN). Tu dois avoir une config identique à une des miennes avec un mini pc (thinkcenter?) avec une carte 2,5G sur un emplacement M2?

Olivier34 · « **Réponse #44 le:** 04 octobre 2026 à 18:01:13 »

Effectivement, c'est presque ça. C'est un DELL WYSE 5070 (avec cpu intel j4105) avec une carte ethernet (1Gb de mémoire) sur l'emplacement M2 dédié à la carte wifi.

chapi · « **Réponse #45 le:** 13 octobre 2026 à 00:58:20 »

Petit retour d'expérience sur l'installation du stick XGS-ONU-25-20NI (version MAC) pour OPNsense => Bouygues, en remplacement du GPON-ONU-34-20BI.

----SW Info-----
Boot Version: V10.20.06
OntSwVer: R4.4.20.023
Build Date: 2024-02-05 13:41:01

Code: [Sélectionner]

   Speedtest by Ookla

[error] Error: [0] Cannot read from socket:
      Server: BOUYGUES TELECOM BBR - Meudon (id: 47318)
         ISP: Bouygues Telecom
Idle Latency:     2.95 ms   (jitter: 0.07ms, low: 2.90ms, high: 3.05ms)
    Download:  1936.34 Mbps (data used: 941.5 MB)
                 12.13 ms   (jitter: 1.72ms, low: 4.43ms, high: 15.38ms)
      Upload:   943.52 Mbps (data used: 460.5 MB)
                 11.41 ms   (jitter: 1.04ms, low: 3.79ms, high: 13.00ms)
 Packet Loss:     0.0%
  Result URL: https://www.speedtest.net/result/c/d6c402db-7f7c-4bcc-94ab-eb4cf820a84c

Beaucoup plus simple à installer que le GPON-ONU-34-20BI.

A savoir quand même, la modification de l'Equipment_ID va modifier le login et le password de connexion à l'ONU sans prévenir.
Il faut alors utiliser /fs_xgspon_mod.py pour découvrir le nouveau login / password. Pour cela cloner https://github.com/rssor/fs_xgspon_mod.git

Code: [Sélectionner]

uv run fs_xgspon_mod.py genpw --onu_ip 192.168.100.1 SMBSxxxxxxxx
Information surbrillance pour obtenir le statut 05.

#ONT>/system/misc/final_check

----SW Info-----
Boot Version: V10.20.06
OntSwVer: R4.4.20.023
Build Date: 2024-02-05 13:41:01
Customer: CIG
read ss_type wrong!
SS_Type:
ImageA_Ver: R4.4.20.023
ImageB_Ver: R4.4.20.023
ImageA_CheckSum: PASS
ImageB_CheckSum: PASS

----Product Info 1----
mpcode: xxx-000xx-xx
mpsn: xxxxxxxxxxxxx
mac1: xx:xx:xx:xx:xx:xx
mac2: 01:02:03:04:05:06
burnin: 00
major: 00D9
minor: 01
hwver: 01
vendor: SMBS
eqsn: SMBSxxxxxxxx
provinceid: 0000
eqvid: F@st5688b
eqvid_hex: xxxxxxxxxxxxxxxxxx0000000000
eqid: F@st 5688b
eqid_hex: xxxxxxxxxxxxxxxxxxxx00000000000000000000
vdsl2_vendor:
xgspon_regid: 00000xxxxxxxxxxxxxxx0000000000000000000000000000000000000000000000000000

----Bob info----
Power : 3V3 (3.5)
Temperature : 31.128 C
Data Rx Power : -16.7 dBm
APD Prot : No
Data Tx bias : 12.4 mA
Data Tx Power : 6.2 dBm

#ONT>traffic/pon/show link

----------------- LINK STATE -----------------
Operation State Machine: OPERATION (O5)
----------------- STATE END -----------------

Pas besoin de padder xgspon_regid avec des 1 à la fin.

exemple de commande:

Code: [Sélectionner]

#ONT>/system/misc/mac1 set XX:XX:XX:XX:XX:XX
---ATECMDRESULT--- OK

Et ça roule !