Auteur Sujet: Connexion directe à l'ONT Bouygues: Fin du VLAN 200 remplacé par le VLAN 100 (Lu 80101 fois)

nonosch · « **Réponse #84 le:** 27 octobre 2018 à 18:21:14 »

j'avoue ne pas comprendre non plus.

Le fait que je sois en zmd Orange ?

mauvaise manip de ma part ?

bref j'ai une connexion stable c'est l'essentiel :-)

eruditus · « **Réponse #85 le:** 27 octobre 2018 à 18:24:56 »

Citation de: nonosch le 27 octobre 2018 à 18:21:14

...
Le fait que je sois en zmd Orange ?
...

Il n'y a rien à chercher de ce côté là. En FTTH, tu es de bout en bout sur le réseau de ton opérateur commercial (BT) A aucun moment tu ne passes dans un équipement actif de l'opérateur d'infrastructure (Orange)

nonosch · « **Réponse #86 le:** 27 octobre 2018 à 19:10:42 »

Citation de: kgersen le 27 octobre 2018 à 17:11:15

Apres j'avoue que le cas de nonosch qui obtient une IP privée s'il ne met pas dhcp-client-identifier reste un mystère
et donc je ne vais pas généraliser mon cas. Peut-être que certains zones complètement migrées en vlan 100 ne nécessitent que l'option 60 "BYGTELIAD".

En fait en relisant ton post, le test (le 3) où j’obtiens une connexion ok c'est celle ou j'envoi le dhcp-client-identifier et pas l'adresse mac

Le problème c'est quand j'envoi l'adresse mac (test 2) (sur eth0 - pas sur eth0.100) et le client identifier que j'ai pas de connexion (test2)

en fait on arrive au mème conclusion : mettre l'option client -identiifer et l'option vendor-identifier (test 3)

vivien · « **Réponse #87 le:** 27 octobre 2018 à 19:21:58 »

A noter que Bouygues Telecom a des OLT Alcatel en ZTD et des OLT Huawei en ZMD.

Ce n'est pas lié la zone mais au fait que Bouygues a déployé au début des NRO uniquement en ZTD puis depuis 2 ans ne déploie plus que des nouveau NRO en ZMD et qu'entre temps le fournisseur à changé.

Coté ONT, en zone OLT Huawei, c'est du Huawei uniquement.
En zone OLT Alcatel, c'est du TECOM pour les anciens abonnés et du Huawei pour les nouveau clients.

On a donc 3 combinaisons possibles :
- OLT Alcatel + ONT TECOM
- OLT Alcatel + ONT Huawei
- OLT Huawei + ONT Huawei

Le type de box ne devrait rien changer (5 Bbox différentes existent pour le FTTH).

kgersen · « **Réponse #88 le:** 27 octobre 2018 à 19:39:05 »

pour info: quelques commandes pour l'ERL pour debug/trace:

En mode terminal (via ssh ou fenêtre CLI de l'interface web):

passer en mode admin:

Code: [Sélectionner]

sudo -i
capture/trace dhcp a l'écran (laissez tourner cela dans une autre fenêtre ssh par exemple):

Code: [Sélectionner]

tcpdump -vv -i ethX.100 -n port 67 or port 68
capture dans un fichier:

Code: [Sélectionner]

tcpdump -vv -i ethX.100 -w nomdufichier.cap -e -n port 67 or port 68
arrêter le client dhcp sur l'interface ethX.100:

Code: [Sélectionner]

release dhcp interface ethX.100
nettoyer les baux du client dhcp sur l'interface ethX.100:

Code: [Sélectionner]

rm /var/run/dhclient_ethX.100_lease /var/run/dhclient_ethX_100.leases
redémarrer le client dhcp sur l'interface ethX.100:

Code: [Sélectionner]

renew dhcp interface ethX.100
pour les tests il est recommandé de nettoyer les baux avant de relancer le client dhcp.

voir l'IP & mac de l'interface ethX.100:

Code: [Sélectionner]

ip addr show dev ethX.100
modifier la conf client dhcp directement sans EdgeOS:

Code: [Sélectionner]

vi /var/run/dhclient_ethX_100.conf (mini doc vi: https://vim.rtorr.com/lang/fr_fr/ )

nonosch · « **Réponse #89 le:** 27 octobre 2018 à 19:48:02 »

Citation de: kgersen le 27 octobre 2018 à 19:39:05

pour info: quelques commandes pour l'ERL pour debug/trace:

En mode terminal (via ssh ou fenêtre CLI de l'interface web):

passer en mode admin:
Code: [Sélectionner]
sudo -i
capture/trace dhcp a l'écran (laissez tourner cela dans une autre fenêtre ssh par exemple):
Code: [Sélectionner]
tcpdump -vv -i ethX.100 -n port 67 or port 68
capture dans un fichier:
Code: [Sélectionner]
tcpdump -vv -i ethX.100 -w nomdufichier.cap -e -n port 67 or port 68
arrêter le client dhcp sur l'interface ethX.100:
Code: [Sélectionner]
release dhcp interface ethX.100
nettoyer les baux du client dhcp sur l'interface ethX.100:
Code: [Sélectionner]
rm /var/run/dhclient_ethX.100_lease /var/run/dhclient_ethX_100.leases
redémarrer le client dhcp sur l'interface ethX.100:
Code: [Sélectionner]
renew dhcp interface ethX.100
pour les tests il est recommandé de nettoyer les baux avant de relancer le client dhcp.

voir l'IP & mac de l'interface ethX.100:
Code: [Sélectionner]
ip addr show dev ethX.100
modifier la conf client dhcp directement sans EdgeOS:
Code: [Sélectionner]
vi /var/run/dhclient_ethX_100.conf (mini doc vi: https://vim.rtorr.com/lang/fr_fr/ )

Merci :-)

ernesto · « **Réponse #90 le:** 06 novembre 2018 à 10:09:09 »

Je vous partage une manip' assez pratique.

Pour les propriétaires d'EdgeRouter configurés sur le VLAN 200, il est possible de passer sur le VLAN 100 très très rapidement.
Pour ça, il suffit d'aller directement modifier le fichier de config du routeur.

Ouvrez donc un terminal sur le routeur et passez en mode de configuration.

Code: [Sélectionner]

configure

Puis ouvrez le fichier de conf dans vi

Code: [Sélectionner]

vi /config/config.boot

Les lignes à modifier sont les suivantes (identifiées par -->) :

Code: [Sélectionner]

ethernet eth0 {
    address dhcp
    description WAN
    duplex auto
-->    vif 100 {
        address dhcp
        description Internet
        dhcp-options {
-->            client-option "send vendor-class-identifier &quot;BYGTELIAD&quot;;"
            default-route update
            default-route-distance 210
            name-server update
        }
    }
}

port-forward {
	auto-firewall enable
	hairpin-nat enable
	lan-interface switch0
	rule 1 {
		description HTTPS
		forward-to {
			address 192.168.xx.xx
			port 443
		}
-->	wan-interface eth0.100
	}
}


nat {
	rule 5000 {
		description "Masquerade for WAN Vlan100"
		log disable
-->		outbound-interface eth0.100
		protocol all
		type masquerade
	}

Ensuite, sauvegardez les modifs et quittez.

Enfin, pour charger la nouvelle conf (pas nécessaire de redémarrer le routeur) :

Code: [Sélectionner]

load /config/config.boot
commit

Détail supplèmentaire : chez moi, tout fonctionne très bien sur le VLAN 100 sans spoofer l'IP de la Bbox.

Oxynux · « **Réponse #91 le:** 06 novembre 2018 à 11:58:15 »

Etrange que ça fonctionne sans spoof de l'adresse MAC de la Bbox.
Quand j'ai fait la bascule du VLAN 200 à 100 j'ai justement du la spoof pour que ça fonctionne.

srod · « **Réponse #92 le:** 06 novembre 2018 à 12:02:13 »

Citation de: Oxynux le 06 novembre 2018 à 11:58:15

Etrange que ça fonctionne sans spoof de l'adresse MAC de la Bbox.
Quand j'ai fait la bascule du VLAN 200 à 100 j'ai justement du la spoof pour que ça fonctionne.

Sur l'USG, c'est pareil, pas besoin de l'adresse MAC, exemple sur ma conf : https://lafibre.info/remplacer-bbox/ftth-remplacer-sa-bbox-par-un-unifi-security-gateway-usg-vlan-100-tv/

Donc c'est étrange en effet que certains en ai besoin et pas les autres.

vivien · « **Réponse #93 le:** 06 novembre 2018 à 12:57:20 »

Il serait intéressant de voir si c'est lié à la plaque : OLT Alcatel-Lucent ou OLT Huawei

Les nouvelles zones couvertes (toute la ZMD AMII sauf Palaiseau et toute la ZMD RIP) sont en Huawei.

Les zones couvertes depuis un petit moment (le gros de la ZTD) est en Alcatel-Lucent.

kgersen · « **Réponse #94 le:** 06 novembre 2018 à 15:23:59 »

Mon avis le spoof est plutôt lié a un bail non libéré /expiré.

Hugues · « **Réponse #95 le:** 11 novembre 2018 à 13:50:56 »

Pour info, j'ai du rebrancher ma BBox et la mettre a jour pour que mon routeur Mikrotik chope une IP Publique sur le VLAN100, avant ce n'était que de la privée. J'ai bien DHCP Release partout avant, mais ça ne change rien.