Auteur Sujet: [TUTO] Remplacement BBox Fibre par Mikrotik (IPv4, IPv6 et TV/Replay) (Lu 24864 fois)

miconof · « **Réponse #48 le:** 16 juillet 2025 à 16:43:31 »

Je n'ai pas touché aux MTU

[admin@Router] /interface> print 
Flags: X - DISABLED; R - RUNNING; S - SLAVE
Columns: NAME, TYPE, ACTUAL-MTU, L2MTU, MAX-L2MTU, MAC-ADDRESS
 #     NAME          TYPE      ACTUAL-MTU  L2MTU  MAX-L2MTU  MAC-ADDRESS      
;;; Bouygye ONT
 0  RS ether1        ether           1500   1514       9796  
 1 X S ether2        ether           1500   1514       9796 
 2 X S ether3        ether           1500   1514       9796  
 3 X S ether4        ether           1500   1514       9796  
 4 X S ether5        ether           1500   1514       9796  
 5 X S ether6        ether           1500   1514       9796  
 6 X S ether7        ether           1500   1514       9796  
 7  RS ether8        ether           1500   1514       9796  
 8  RS sfp-sfpplus1  ether           1500   1514       9796  
 9  R  BouyguesNet   vlan            1500   1510             
10  R  bridge        bridge          1500   1514             
11  R  lo            loopback       65536                  
12  R  vlan-5        vlan            1500   1510

miconof · « **Réponse #49 le:** 16 juillet 2025 à 17:08:50 »

J'ai posté ma config complète ici :

https://forum.mikrotik.com/t/mikrotik-is-blocking-few-sites-again/262946

fttmeh · « **Réponse #50 le:** 16 juillet 2025 à 17:24:55 »

Citation de: miconof le 16 juillet 2025 à 16:34:15

Bonjour je me suis rendu compte que depuis un certain temps je ne pouvais accéder à certains site quand j'étais derrière mon routeur Mikrotik.

J'ai lu a pleins d'endroits des souci de MTU quand on etait en PPPoE ... mais en Fibre Bouyge ce n'est pas le cas !

Ex je ne peux accéder à bechtle.com en interne derrière mon mikrotik ... alors quand passant par ma 5G ca fonctionne.
Je n'arrive pas non plus à accéder à FranceConnect !

Cela ne semble pas venir de mon DNS car en mettant 8.8.8.8 ou 1.1.1.1 cela ne fonctionne pas non plus !

J'ai vu ta conf dans le forum Mikrotik. Quelques choses à essayer:

Rajouter une règle fasttrack dans le firewall IPv6, c'est disponible dans la dernière version stable (7.19.3). Rien à voir avec le problème mais ça aide pour la performance.
Revoir ta conf du bridge, pour revoir les VLANs. Il faudrait sortir le WAN du bridge, car c'est un réseau routé (L3)et pas switché (L2)
Revoir ta conf /ip firewall nat, pour avoir une seule règle de masquerade

miconof · « **Réponse #51 le:** 16 juillet 2025 à 17:34:01 »

j'ai désactivé une des 2 règles masquerade.

Code: [Sélectionner]

/ip firewall nat
add action=masquerade chain=srcnat comment="let lan out" disabled=yes out-interface=BouyguesNet src-address=192.168.0.0/24

Mais ce n'est pas ca.

miconof · « **Réponse #52 le:** 16 juillet 2025 à 17:43:42 »

si je ne fais pas d'IPV6 le fasttrack ne devrait rien changer non ?!
remarque je fais peut etrre de l'IPV6 sans le savoir !

fttmeh · « **Réponse #53 le:** 16 juillet 2025 à 17:45:27 »

J'ai revu mon commentaire ci-dessus. Mais en gros il me semble que ta conf du bridge n'est pas bonne car elle melange du routing et switching. Il faut sortir le port ether1 (si c'est le port ether1 qui porte la patte WAN) du bridge.

miconof · « **Réponse #54 le:** 16 juillet 2025 à 19:11:24 »

j'ai fait ca mais ca ne suffit pas.
j'ai édité la config coté https://forum.mikrotik.com

Code: [Sélectionner]

/interface bridge port
add bridge=bridge comment=defconf interface=ether2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether4 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether5 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether6 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether7 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether8 internal-path-cost=10 path-cost=10
add bridge=bridge interface=sfp-sfpplus1

miconof · « **Réponse #55 le:** **Hier** à 10:03:38 »

Bonjour a tous, merci pour vos commentaire,

j'ai corrige certains points et j'ai eu pas mal de retour via la forum mikrotik.

Ma nouvelle conf est ici : https://forum.mikrotik.com/t/mikrotik-is-blocking-few-sites-again/262946/11

Bon par contre ca n'a tjs pas resolu mon souci, je suis peut etre blacklisté quelque part !