Auteur Sujet: [TUTO] Remplacement BBox Fibre par Mikrotik (IPv4, IPv6 et TV/Replay) (Lu 28415 fois)

miconof · « **Réponse #48 le:** 16 juillet 2025 à 16:43:31 »

Je n'ai pas touché aux MTU

[admin@Router] /interface> print 
Flags: X - DISABLED; R - RUNNING; S - SLAVE
Columns: NAME, TYPE, ACTUAL-MTU, L2MTU, MAX-L2MTU, MAC-ADDRESS
 #     NAME          TYPE      ACTUAL-MTU  L2MTU  MAX-L2MTU  MAC-ADDRESS      
;;; Bouygye ONT
 0  RS ether1        ether           1500   1514       9796  
 1 X S ether2        ether           1500   1514       9796 
 2 X S ether3        ether           1500   1514       9796  
 3 X S ether4        ether           1500   1514       9796  
 4 X S ether5        ether           1500   1514       9796  
 5 X S ether6        ether           1500   1514       9796  
 6 X S ether7        ether           1500   1514       9796  
 7  RS ether8        ether           1500   1514       9796  
 8  RS sfp-sfpplus1  ether           1500   1514       9796  
 9  R  BouyguesNet   vlan            1500   1510             
10  R  bridge        bridge          1500   1514             
11  R  lo            loopback       65536                  
12  R  vlan-5        vlan            1500   1510

miconof · « **Réponse #49 le:** 16 juillet 2025 à 17:08:50 »

J'ai posté ma config complète ici :

https://forum.mikrotik.com/t/mikrotik-is-blocking-few-sites-again/262946

fttmeh · « **Réponse #50 le:** 16 juillet 2025 à 17:24:55 »

Citation de: miconof le 16 juillet 2025 à 16:34:15

Bonjour je me suis rendu compte que depuis un certain temps je ne pouvais accéder à certains site quand j'étais derrière mon routeur Mikrotik.

J'ai lu a pleins d'endroits des souci de MTU quand on etait en PPPoE ... mais en Fibre Bouyge ce n'est pas le cas !

Ex je ne peux accéder à bechtle.com en interne derrière mon mikrotik ... alors quand passant par ma 5G ca fonctionne.
Je n'arrive pas non plus à accéder à FranceConnect !

Cela ne semble pas venir de mon DNS car en mettant 8.8.8.8 ou 1.1.1.1 cela ne fonctionne pas non plus !

J'ai vu ta conf dans le forum Mikrotik. Quelques choses à essayer:

Rajouter une règle fasttrack dans le firewall IPv6, c'est disponible dans la dernière version stable (7.19.3). Rien à voir avec le problème mais ça aide pour la performance.
Revoir ta conf du bridge, pour revoir les VLANs. Il faudrait sortir le WAN du bridge, car c'est un réseau routé (L3)et pas switché (L2)
Revoir ta conf /ip firewall nat, pour avoir une seule règle de masquerade

miconof · « **Réponse #51 le:** 16 juillet 2025 à 17:34:01 »

j'ai désactivé une des 2 règles masquerade.

Code: [Sélectionner]

/ip firewall nat
add action=masquerade chain=srcnat comment="let lan out" disabled=yes out-interface=BouyguesNet src-address=192.168.0.0/24

Mais ce n'est pas ca.

miconof · « **Réponse #52 le:** 16 juillet 2025 à 17:43:42 »

si je ne fais pas d'IPV6 le fasttrack ne devrait rien changer non ?!
remarque je fais peut etrre de l'IPV6 sans le savoir !

fttmeh · « **Réponse #53 le:** 16 juillet 2025 à 17:45:27 »

J'ai revu mon commentaire ci-dessus. Mais en gros il me semble que ta conf du bridge n'est pas bonne car elle melange du routing et switching. Il faut sortir le port ether1 (si c'est le port ether1 qui porte la patte WAN) du bridge.

miconof · « **Réponse #54 le:** 16 juillet 2025 à 19:11:24 »

j'ai fait ca mais ca ne suffit pas.
j'ai édité la config coté https://forum.mikrotik.com

Code: [Sélectionner]

/interface bridge port
add bridge=bridge comment=defconf interface=ether2 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether3 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether4 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether5 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether6 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether7 internal-path-cost=10 path-cost=10
add bridge=bridge comment=defconf interface=ether8 internal-path-cost=10 path-cost=10
add bridge=bridge interface=sfp-sfpplus1

miconof · « **Réponse #55 le:** 18 juillet 2025 à 10:03:38 »

Bonjour a tous, merci pour vos commentaire,

j'ai corrige certains points et j'ai eu pas mal de retour via la forum mikrotik.

Ma nouvelle conf est ici : https://forum.mikrotik.com/t/mikrotik-is-blocking-few-sites-again/262946/11

Bon par contre ca n'a tjs pas resolu mon souci, je suis peut etre blacklisté quelque part !

vbir · « **Réponse #56 le:** 10 septembre 2025 à 19:17:41 »

Bonjour a tous,
J'avais fait il y a qq temps la config sur un EdgeRouter,
J'ai maintenant un RB5009 et une SFP GPON-ONU-34-20BI, j'ai bien suivi le tutoriel et merci,
Je n'ai pas de TPLink et je me suis dit que j'allais prendre un raccourcis... et la c'est le drame

J'ai configuré mon interface SFP sur le mikortik, je vois ping mon sfp en 192.168.1.10, je peux faire un ssh
mais a chaque fois que je rentre le mot de passe et bien ca ne passe pas.
J'ai besoin d'aide car je m'arrache les cheveux
merci
Vincent

vbir · « **Réponse #57 le:** 10 septembre 2025 à 23:39:33 »

J'ai progressé, j'ai réussi via un switch Cisco SG300 d'accéder a mon SFP,
J'ai un status 5, mais quand je me branche sur le Mikrotik je n'arrive pas a voir d'adresse IP...
Vincent

vbir · « **Réponse #58 le:** **Hier** à 22:10:25 »

A partir de la SFP je vois les VLAN qui sont montés en revanche je n'ai pas d'adresse par le DHCP...
est ce que la QOS P6 peut être a l'origine du problème ?
Si oui comment cela se paramètre sur Mikrotik ?
Merci
Vincent

vbir · « **Réponse #59 le:** **Hier** à 23:31:38 »

A force de faire les memes erreurs, on ne les voit plus...

Quelques enseignements de mon coté, j'utilise un Mikrotik RB5009,

1/ Impossible de se logger en ssh via le port sfp pour changer la config de la sfp, permission denied,
Il faut absolument passer par un convertisseur de media ou passer par un switch type SG300 ou autre

2/ La COS P6 n'est pas nécessaire et j'attends donc la release 7.2.20
3/ Dans la config de la SFP c'est bien la Mac de la BBOX et non de l'ONT (d'origine),
4/ Mon erreur j'appliquait le DHCP client sur l'interface et non sur le VLAN

Affaire a suivre, j'ai des debit sur un port 1G à 870 Mbps pas mal

Bonne soirée
Vincent