Bonjour,

J'ai une Bbox Fast5330b-r1 + ONT fibre Huawey.
Et je voudrais y adjoindre un routeur TP-Link ER605 afin de pouvoir externaliser les services de la box (gestion DNS, serveur DHCP, DynDNS, NAT, Firewall, ...)

Idéalement, je souhaiterais conserver les boitiers Bouygues (ONT + box) dans la config, pour ne pas avoir à configurer ou reconfigurer les "spécificités" liées au FAI, par exemple en cas de changement de config de box du FAI actuel (comme la modif du VLAN il y a quelques années) ou si je change de FAI (au grès des promos).

La box gèrerait donc uniquement la partie connexion/authentification au FAI.
Et le routeur ER605 tout le reste.

(Je n'ai pas besoin de la téléphonie, et la TV si ça fonctionne c'est tant mieux, sinon ce n'est pas grave)
(J'ai des services qui doivent être accessibles en externe via Nginx Reverse Proxy et domaine DuckDNS)

Est-ce possible ?
Y voyez-vous des inconvénients ?

Malheureusement, Bouygues ne propose ni mode bridge ni routes statiques. La configuration fonctionnerait relativement bien en IPv6 grâce à la délégation de préfixe, mais la situation est plus complexe en IPv4. En effet, il n'est pas possible d'avoir un réseau différent de celui de la Bbox tout en profitant de son NAT. Une solution serait de mettre en place un double NAT avec une DMZ sur l'ER605, mais cela n'est pas vraiment recommandé étant donné la latence ajoutée et les problèmes potentiels avec certains services Internet.

Cependant, si vous disposez déjà d'un ONT, la configuration est assez simple via l'interface : il suffit de déclarer un VLAN 100 sur l'ER605, cloner l'adresse MAC de votre box et configurer le DHCP en IPv4 et IPv6.

B.

Merci.
Au moins comme ça c'est clair. Ca m'évitera de me lancer dans des configs et test sans rien au bout.
Je vais donc me passer de la Bbox.

Concernant le débit vérifies que tu tag bien en prio 0 le VLAN 100

Pour l'ipv6 il faut que le router supporte la rfc6603 pour le DHCP6. En fait il ne faut pas demander d'IP au serveur DHCP mais uniquement un prefix, le routeur s'alloue lui même une adresse dans le prefix reçu. Essaie avec l'option "Non-Adress" qui pourrait ressembler mais je ne connais pas la dénomination tp-link. A priori le DUID semble déjà inclure ton adresse mac de bbox donce ca devrait être bon (d'ailleurs tant qu'à faire l'effort de masquer ta MAC address masques aussi le DUID qui contient ta mac du coup ...)

95/95 Mbps ? Est-ce que les port WAN et LAN sont bien en Gigabit? Ca ressemble à un limite de 100Mbps ethernet ca non ?

Pour l'ipv6 si le routeur ne gère pas du tout la rfc en question ca risque d'être difficile de faire  de l'ipv6.

Non l'ipv6 n'est pas obligatoire 99,9% des sites utilisent toujours les deux protocoles pour l'instant.

B.

Ok, du coup on est bon niveau débit maintenant ?

Vous pourrez peut-être jeter un oeil sur l'ipv6 passé l'expiration du bail de la bbox, il est possible que vous n'aviez d'ipv6 pour cette raison...