Après quelque expérimentation avec un windsurf et gemini pro 2.5 voici la version full automatique d'un message d'intro forum:
Guide d'Introduction : Remplacer sa Bbox Fibre Bouygues Telecom
Table des Matières :
- 1. Introduction : Pourquoi et comment remplacer sa Bbox ? (#post_introduction)
- 2. Considérations Matérielles : ONT et Authentification (#post_materiel)
- 2.1. Utiliser l'ONT Externe Bouygues (#post_materiel_ont_bytel)
- 2.2. Utiliser un ONT/SFP Tiers (#post_materiel_ont_tiers)
- 2.3. Authentification : SN / SLID / PLOAM (#post_materiel_auth)
- 2.4. Matériel Incompatible ou Problématique (#post_materiel_incompatible)
- 3. Configuration Internet Essentielle (IPv4 / IPv6) (#post_config_internet)
- 3.1. VLAN 100 (#post_config_internet_vlan)
- 3.2. DHCP (IPv4 & IPv6) (#post_config_internet_dhcp)
- 3.3. Clonage MAC (#post_config_internet_mac)
- 3.4. Option DHCP 60 (Vendor Class ID) (#post_config_internet_opt60)
- 3.5. Priorisation CoS/802.1p (#post_config_internet_cos)
- 3.6. Spécificités IPv6 (#post_config_internet_ipv6)
- 4. Configuration IPTV (Service TV) (#post_config_iptv)
- 4.1. IGMP Proxy (#post_config_iptv_igmp)
- 4.2. Forcer IGMPv2 (#post_config_iptv_igmpv2)
- 4.3. Règles Pare-feu (#post_config_iptv_firewall)
- 4.4. Priorisation CoS 5 (#post_config_iptv_cos)
- 4.5. Options DHCP pour Décodeur TV (#post_config_iptv_dhcp)
- 4.6. Alternative : Application B.tv+ (#post_config_iptv_app)
- 5. Configuration VoIP (Téléphonie Fixe) (#post_config_voip)
- 6. Notes Spécifiques par Plateforme (#post_config_routeurs)
- 6.1. Ubiquiti UniFi (UDM, UXG...) (#post_config_routeurs_unifi)
- 6.2. Ubiquiti EdgeRouter (ER-X, ERL...) (#post_config_routeurs_edge)
- 6.3. pfSense / OPNsense (#post_config_routeurs_pfsense)
- 6.4. Mikrotik RouterOS (#post_config_routeurs_mikrotik)
- 6.5. AsusWRT (Asus) (#post_config_routeurs_asus)
- 6.6. TP-Link (#post_config_routeurs_tplink)
- 6.7. Netgear (Nighthawk) (#post_config_routeurs_netgear)
- 6.8. Synology SRM (#post_config_routeurs_synology)
- 6.9. Linux (Debian, OpenWRT...) (#post_config_routeurs_linux)
- 7. Problèmes Courants et Dépannage (#post_problemes)
- 7.1. Débits Faibles (ONT Tiers) (#post_problemes_debit)
- 7.2. TV qui Gèle après 5 Minutes (#post_problemes_tv_freeze)
- 7.3. UDM Pro/SE : Pas de 2.5Gbps sur SFP+ (#post_problemes_udm_sfp)
- 7.4. Alertes "Bbox défectueuse" (#post_problemes_bbox_defect)
- 7.5. ONT XGS-PON : Problème de synchro à froid (#post_problemes_ont_froid)
- 8. Conclusion (#post_conclusion)
---
1. Introduction : Pourquoi et comment remplacer sa Bbox ?
Bienvenue sur LaFibre.info ! Ce guide s'adresse aux nouveaux utilisateurs Bouygues Telecom en fibre optique (FTTH) qui souhaitent remplacer leur Bbox par un équipement personnel (routeur, pare-feu).
Pourquoi remplacer sa Bbox ?
Les raisons sont multiples :
- Fonctionnalités réseau avancées (VPN, VLANs multiples, QoS personnalisée, etc.)
- Meilleures performances Wi-Fi
- Contrôle accru sur son réseau
- Intégration dans un écosystème existant (UniFi, Mikrotik...)
Points Clés à Savoir AVANT de commencer :
- Internet (IPv4/IPv6) : Fonctionnel avec la bonne configuration.
- IPTV (Service TV via décodeur) : Fonctionnel mais complexe à configurer et maintenir. Stabilité non garantie sans toutes les étapes.
- VoIP (Téléphonie Fixe) : IMPOSSIBLE à faire fonctionner nativement sur un équipement tiers. Bouygues ne fournit pas les identifiants SIP. La seule solution est de conserver la Bbox uniquement pour le téléphone.
- Compétences Requises : Remplacer la Bbox nécessite des connaissances en réseau (VLAN, DHCP, IGMP, Pare-feu, QoS...). Ce n'est pas une opération "plug and play".
Approche Recommandée pour Débuter :
La méthode la plus simple et la plus stable est de conserver l'ONT externe fourni par Bouygues (si vous en avez un) et de connecter votre routeur personnel à sa sortie Ethernet. Si votre Bbox a un ONT intégré (module SFP), demandez à Bouygues un ONT externe (voir section Matériel).
---
2. Considérations Matérielles : ONT et Authentification
L'ONT (Optical Network Terminal) est le boîtier qui convertit le signal optique de la fibre en signal électrique Ethernet. Vous avez deux options principales :
2.1. Utiliser l'ONT Externe Bouygues
C'est la solution fortement recommandée.
- Si votre offre initiale incluait un ONT externe (petit boîtier blanc ou noir séparé de la Bbox), conservez-le.
- Si votre Bbox a un module SFP intégré (offres > 1Gbps ou récentes), vous pouvez demander à Bouygues un ONT externe (Nokia XS-010X-Q pour les offres XGS-PON > 1Gbps, potentiellement un HG8010H ou autre pour GPON <= 1Gbps).
- Motif de la demande : Souvent accepté si vous justifiez d'une contrainte d'installation (PTO éloigné de l'emplacement souhaité du routeur). (Voir ce sujet (https://lafibre.info/remplacer-bbox/demande-ont-externe-nokia-xs-010x-q-pure-fibre-debit-8gbps/))
- Méthode : Contacter le service client (Chat ou 1064) après activation de la ligne. La persévérance est parfois nécessaire.
- Activation : Si l'ONT reçu n'a pas de lien Ethernet actif malgré la synchro fibre (PON vert), contactez le support pour faire désactiver l'enregistrement SFP de la Bbox sur votre compte. (Problème connu et résolu par le support).
- Avantages : Simple, stable, supporté par Bouygues (pour la partie ONT).
- Inconvénients : Limité aux capacités de l'ONT fourni (souvent 1Gbps pour GPON, 2.5Gbps ou 10Gbps pour XGS-PON).
2.2. Utiliser un ONT/SFP Tiers
Cette solution est plus complexe et réservée aux utilisateurs avancés. Elle permet d'utiliser un ONT externe avec port 2.5GbE (si non fourni par Bouygues) ou un module SFP/SFP+ directement dans un routeur compatible.
- Nécessite un ONT/SFP compatible GPON ou XGS-PON selon votre offre.
- Nécessite de configurer cet équipement avec les identifiants de votre connexion Bouygues (voir section Authentification).
- Modules SFP GPON populaires (nécessitent configuration/flashage) :
- Alcatel/Nokia G-010S-A : Fonctionnel, supporte 2.5Gbps (HSGMII), mais peut perdre sa config SLID au reboot. (Voir ce sujet (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/))
- FS.COM GPON-ONU-34-20BI : Fonctionnel, mais souffre fréquemment d'un débit montant limité (~250Mbps) nécessitant une commande spécifique (`fw_setenv mib_file data_1g_8q_us1280_ds512.ini`) pour être corrigé. (Voir ce message (https://lafibre.info/remplacer-bbox/routeur-sfp-pour-remplacer-bbox-fibre-ont/msg902986/#msg902986))
- ONT externes 2.5GbE (GPON) :
- Telekom Glasfaser Modem 2 (Sercomm FG1000B-11) : Fonctionnel, accès root possible pour configuration. (Voir ce sujet (https://lafibre.info/remplacer-bbox/test-glasfaser-modem-2-telekom-ont-2-5gbe-synchro-ok-ipv4-ok-ipv6-ok/))
- Modules SFP+ XGS-PON populaires (offres > 1Gbps) :
- WAS-110 / X-ONU-SFPP (Potron/Yunvo/H-COM) : Fonctionnel avec firmware 8311, nécessite configuration SN/PLOAM. Peut avoir des soucis de synchro à froid nécessitant un workaround. (Voir ce sujet (https://lafibre.info/remplacer-bbox/commande-groupee-de-x-onu-sfpp/) et ce sujet (https://lafibre.info/remplacer-bbox/remplacement-bbox-par-was-110-probleme-au-demarrage/))
- ONT externes XGS-PON (>1Gbps) :
- AIWORKS AW-XGP12V / HOSECOM X67S : Alternative au WAS-110, fonctionnel, chauffe moins. Nécessite configuration PLOAM via telnet. (Voir ce sujet (https://lafibre.info/remplacer-bbox/onu-10g-xgs-pon-aiworks-aw-xgp12v-rex/))
- Le module SFP inclus dans certaines Bbox (ex: Ultym WiFi 6E) n'est PAS un ONT standard et ne peut PAS être utilisé dans un routeur tiers.
2.3. Authentification : SN / SLID / PLOAM
Pour qu'un ONT tiers fonctionne, Bouygues doit l'authentifier sur son réseau (OLT). Cela se fait via un ou plusieurs de ces identifiants, qui doivent correspondre à ceux de votre Bbox/ONT d'origine.
- Serial Number (SN) / SLID :
- Format : Généralement un Vendor ID (4 caractères ASCII, ex: "SMBS" pour Sagemcom, "HWTC" pour Huawei) suivi de 8 caractères hexadécimaux. Total 12 caractères.
- Récupération :
- Via l'API Bbox (si SFP intégré) : `https://mabbox.bytel.fr/api/v1/wan/sfp` (authentification admin requise). Le SN est en hexadécimal complet. (Voir ce sujet (https://lafibre.info/remplacer-bbox/bbox-ultym-sn-sfp-manquant-dans-linterface/))
- Via l'interface Web/Telnet/SSH de l'ONT externe d'origine (si possible, voir ce sujet (https://lafibre.info/remplacer-bbox/resolu-recuperer-la-config-dun-hg8010hv3-bouygues/) pour HG8010H).
- Sur l'étiquette de la Bbox ou de l'ONT.
- Configuration : Doit être entré dans l'interface de configuration de l'ONT tiers (souvent via SSH/Telnet avec des commandes comme `flash set GPON_SN ...` ou `mib set GPON_SN ...`).
- Note : Certains OLT (notamment Huawei/HWTC) semblent moins stricts et peuvent authentifier avec seulement le PLOAM ou avec un SN contenant le bon Vendor ID + 8 caractères aléatoires. Les OLT Alcatel (ALCL) sont généralement plus stricts.
- PLOAM Password / Registration ID :
- Dérivation : Se base sur l'IMEI de la Bbox (15 chiffres, trouvable sur l'étiquette).
- Pour GPON : Préfixer l'IMEI avec cinq zéros (`00000`). Exemple : `00000123456789012345`.
- Pour XGS-PON : Préfixer l'IMEI avec `0x00000` (pour entrée en hexa) ou cinq zéros (`00000`), et parfois ajouter un `1` à la fin et/ou padder avec des `1` pour atteindre la longueur attendue par l'ONT (souvent géré par la commande `mib set GPON_PLOAM_PASSWD 0x00000...`).
- Récupération IMEI : Étiquette Bbox, Interface Bbox, Espace client.
- Configuration : Doit être entré dans l'interface de l'ONT tiers (souvent via commandes `flash set GPON_PLOAM_PASSWD ...` ou `mib set GPON_PLOAM_PASSWD ...`).
- Vérification : Une fois configuré, l'ONT doit atteindre l'état O5 (Operation) dans son statut PLOAM. C'est la confirmation que l'authentification a réussi.
2.4. Matériel Incompatible ou Problématique
Certains équipements sont connus pour ne pas fonctionner ou avoir des problèmes majeurs avec Bouygues FTTH :
- LEOX LXT-010H-D (ONT Externe GPON 2.5GbE) : Très faibles débits reportés par de multiples utilisateurs sur le réseau Bouygues. À éviter. (Voir ce message (https://lafibre.info/remplacer-bbox/onu-externe-2-5gbe/msg881400/#msg881400))
- Ubiquiti UF-Instant : Incompatible.
- FS.COM GPON SFP ONU : Problème fréquent de débit montant limité (~250Mbps) nécessitant une commande spécifique pour correction (voir section 2.2).
- Routeurs UDM Pro / SE (Ubiquiti) : Leurs ports SFP+ ne négocient pas à 2.5Gbps. Un ONU SFP GPON 2.5Gbps ne fonctionnera qu'à 1Gbps, sauf si un switch intermédiaire compatible 2.5G est utilisé. Le port RJ45 2.5G du UDM Pro Max/Ultra fonctionne.
- ODI DFP-34X-2C2 (GPON SFP+) : Performances initiales catastrophiques, nécessite copie de paramètres OMCI spécifiques depuis un autre ONU fonctionnel. (Voir ce message (https://lafibre.info/remplacer-bbox/onu-externe-2-5gbe/msg1062567/#msg1062567))
- VSOL V2802RH (GPON ONT 2.5GbE) : Configuration complexe, nécessite des commandes manuelles à chaque démarrage pour activer correctement le port 2.5G et l'authentification. (Voir ce message (https://lafibre.info/remplacer-bbox/onu-externe-2-5gbe/msg970468/#msg970468))
---
3. Configuration Internet Essentielle (IPv4 / IPv6)
Une fois la connexion physique établie (ONT > Routeur), voici les paramètres essentiels à configurer sur l'interface WAN de votre routeur personnel.
3.1. VLAN 100
- Le trafic Internet de Bouygues FTTH utilise le VLAN taggué 100.
- Vous devez configurer votre interface WAN pour utiliser ce tag VLAN. La méthode varie selon le routeur (création d'une sous-interface `ethX.100`, paramètre "VLAN ID" dans l'interface graphique...).
- Obligatoire. L'ancien VLAN 200 n'est plus utilisé pour l'internet grand public.
3.2. DHCP (IPv4 & IPv6)
- Bouygues utilise le protocole DHCP (et DHCPv6 pour IPv6) pour attribuer les adresses IP publiques.
- Configurez votre interface WAN (sur le VLAN 100) comme client DHCP / DHCPv6.
- Pas de PPPoE requis.
3.3. Clonage MAC
- Il s'agit de configurer l'interface WAN de votre routeur pour qu'elle utilise l'adresse MAC de la Bbox d'origine (trouvable sur l'étiquette de la Bbox).
- Fortement recommandé, voire obligatoire dans certains cas, surtout lors de la première connexion après remplacement ou après une migration Bouygues.
- Facilite l'obtention rapide d'une adresse IP car le serveur DHCP reconnaît une adresse MAC déjà associée à votre ligne.
- Certains retours récents suggèrent que cela devient optionnel une fois la connexion établie, mais il est plus sûr de le faire.
3.4. Option DHCP 60 (Vendor Class ID)
- Le client DHCP de votre routeur doit envoyer l'Option 60 avec une valeur spécifique lors de sa requête.
- Valeur requise pour le VLAN 100 : `BYGTELIAD`
- (Ancienne valeur pour VLAN 200 : `byteliad_data`)
- Configuration via les options avancées du client DHCP de votre routeur.
- Fortement recommandé pour assurer l'obtention et le renouvellement stable de l'adresse IP. Comme le clonage MAC, certains retours suggèrent que cela peut être optionnel dans certains cas récents, mais il est plus sûr de l'inclure.
3.5. Priorisation CoS/802.1p
- Il s'agit de marquer les paquets DHCP sortants sur le WAN avec une priorité spécifique pour améliorer la stabilité et le renouvellement des baux IP.
- Priorité recommandée pour les paquets DHCP (v4 et v6) : CoS 6 (Priorité 6).
- La configuration dépend du routeur (ex: option "DHCP CoS" sur UniFi, `vconfig set_egress_map` ou `ip link set ... egress-qos-map` sur Linux/EdgeRouter...).
- Très fortement recommandé. Bien que la connexion puisse parfois s'établir sans, l'absence de cette priorisation est une source fréquente d'instabilité et de perte de connexion nécessitant des redémarrages. (Voir ce message (https://lafibre.info/remplacer-bbox/probleme-performance-opnsense-pfsense/msg949260/#msg949260))
- Important : Ne pas confondre avec la priorité pour le trafic utilisateur général, qui doit rester à CoS 0. Certains utilisateurs ont rapporté des performances catastrophiques en appliquant CoS 6 à tout le trafic du VLAN 100 sur pfSense/OPNSense. (Voir ce sujet (https://lafibre.info/remplacer-bbox/probleme-performance-opnsense-pfsense/))
3.6. Spécificités IPv6
- Bouygues fournit l'IPv6 via DHCPv6 Prefix Delegation (PD).
- Votre client DHCPv6 sur le WAN (VLAN 100) doit demander une délégation de préfixe (request prefix).
- La taille du préfixe délégué est généralement /60 (parfois /56 reporté). Configurez votre demande en conséquence.
- Il est recommandé de configurer le client DHCPv6 pour utiliser un DUID basé sur l'adresse MAC clonée de la Bbox (DUID-LL ou DUID-LLT). Sur Mikrotik, l'option "Use Interface DUID" est cruciale. Sur Linux/systemd-networkd, utiliser `DUIDType=link-layer`. Sur pfSense/OPNsense, choisir DUID-LL.
- Le routage par défaut IPv6 est annoncé via Router Advertisement (RA) par Bouygues. Votre routeur doit accepter les RA sur le WAN.
- N'oubliez pas d'autoriser le trafic DHCPv6 (UDP port 546 entrant depuis fe80::/10) et ICMPv6 essentiel (RA, NS, NA, Echo...) dans votre pare-feu.
- Comme pour DHCPv4, marquer les requêtes DHCPv6 avec CoS 6 est recommandé.
- Sur votre LAN, configurez l'annonce de préfixe (SLAAC) et/ou DHCPv6 en utilisant le préfixe délégué obtenu sur le WAN.