Auteur Sujet: Routeur SFP pour remplacer bbox fibre + ONT (Lu 86649 fois)

hoggins · « **Réponse #348 le:** 12 mai 2023 à 18:12:45 »

J'ai un phénomène similaire quand j'ai essayé (sans conviction et sans besoin particulier) la même chose sur une connexion SFR CGNAT. C'est du DHCP, on obtient bien un bail, on peut faire un ping de la passerelle à l'autre bout de la fibre, même du 8.8.8.8... mais sans succès pour afficher des pages web ou autre. Je n'ai pas insisté parce que c'était surtout par curiosité, mais ça semble être un truc du genre, non ?

Edit : je penche pour un problème de MTU mais j'ai rien fait pour le confirmer.

axemar · « **Réponse #349 le:** 15 mai 2023 à 13:43:59 »

J'ai fais le test de changer le MTU et MSS avec différentes valeurs mais sans succès, ping ok (10ms) mais toujours impossible d'afficher des pages web correctement, ou bien au bout d'un certain temps et ça fini par planter.
Par exemple j'arrive à afficher speed test et obtenir une latence + serveur mais après ça plante en parlant de problème de latence, pareil pour la page google, j'ai réussi à l'afficher une fois difficilement.

Si quelqu'un a eu ce problème et a trouvé la solution je suis preneur

Florian · « **Réponse #350 le:** 28 mai 2023 à 20:14:48 »

Citation de: axemar le 12 mai 2023 à 17:06:24

Hello

Bon du coup j'ai replacé mon SFP sur les 1G pour avoir une vitesse de liaison, ça c'est ok
Donc phénomène assez étrange, depuis mon pc branché sur le routeur, j'arrive à pinger google.fr et la 8.8.8.8 par contre aucune page ne veut s'afficher, je pensais à un problème DNS mais après avoir fait plusieurs paramètres différents ça ne change rien, je suis un peu perdu sur la cause

Il récupère bien une IP publique, avec les DNS Bouygues mais aucun moyen de faire afficher une page, mes règles de fw sont toutes en any any, le routeur arrive à récupérer la liste des paquets et sa mise à jour de version...

Tu as bien fait une règle de masquerade ?

axemar · « **Réponse #351 le:** 28 mai 2023 à 20:18:42 »

Une règle de masquerade c’est à dire?

Florian · « **Réponse #352 le:** 28 mai 2023 à 20:33:54 »

Citation de: axemar le 28 mai 2023 à 20:18:42

Une règle de masquerade c’est à dire?

Hum si j'ai bien suivi (possible que non

) , tu utilises un mirkotik en routeur non ? Si oui tu dois faire une règle de masquerade pour sortir correctement. C'est dans tous les tutos mais parfois les gens l'oublient et se retrouvent dans une situation à peu près similaire.

Tu vas dans ip => firewall => nat, tu crée une règle à mettre tout en haut, chain = srcnat, out interface = ton vlan100 bt, action = masquerade.

axemar · « **Réponse #353 le:** 28 mai 2023 à 20:36:36 »

Non c’est un Sophos XG que j’ai en routeur sous pfSense, je ne sais pas si il y’a ce même réglage à faire?

Florian · « **Réponse #354 le:** 28 mai 2023 à 20:38:05 »

Citation de: axemar le 28 mai 2023 à 20:36:36

Non c’est un Sophos XG que j’ai en routeur sous pfSense, je ne sais pas si il y’a ce même réglage à faire?

j'imagine que la même logique est à appliquer ? En gros c'est du nat sortant, pour dire de se faire passer pour l'ip de ton routeur, afin que la réponse lui arrive bien.

axemar · « **Réponse #355 le:** 30 mai 2023 à 19:30:47 »

Alors pour ce qui est de la règle de masquerade pour le NAT, je suis en automatique sur pfSense :

J'ai tenté de mettre en manuel et tout ouvrir mais aucun changement, tout à l'heure j'ai réussi à afficher une page google et quelques autres pages sans problème mais dès que je refresh ou ré-essaye ça plante et ça fonctionne plus

Mes graphiques de débit font des courbes assez étranges d'ailleurs :

J'ai même désactivé le filtrage de règles, enlevé pfBlockNG mais rien n'y fait

Depuis pfSense je n'ai vraisemblement pas de difficultés à pinger des adresses :

La configuration de mon interface côté LAN :

Pour les règle, tout est en any any

Florian · « **Réponse #356 le:** 21 juillet 2023 à 10:13:01 »

Maintenant que BT propose du XGS Pon , va falloir trouver de nouveaux ONT externes

zoc · « **Réponse #357 le:** 21 juillet 2023 à 11:37:02 »

https://www.fs.com/fr/products/185594.html ?

axemar · « **Réponse #358 le:** 21 juillet 2023 à 11:55:20 »

Personne a de pistes pour mon soucis ?

Je n'ai toujours pas trouvé d'où ça vient, même si ça me parait jouer au niveau des DNS

Florian · « **Réponse #359 le:** 22 juillet 2023 à 10:37:40 »

Citation de: zoc le 21 juillet 2023 à 11:37:02

https://www.fs.com/fr/products/185594.html ?

Yep, à voir. Il y a aussi des modèles externes si on veut éviter les eventuels soucis de compat sfp+ : https://en.cdr.pl/p9083,huawei-hn8010ts-xgs-pon-ont-terminal-1x-10ge-1x-sc-apc.html

les prochains mois vont être intéressant.