La Fibre
Datacenter et équipements réseaux => Routeurs => 
Remplacer la Freebox par un routeur => Discussion démarrée par: mmomobis le 24 février 2017 à 00:01:55
-
Salut,
J'ai décidé de me passer de la freebox mini 4K en ce qui concerne déjà la partie wifi et la partie routeur qui est une vraie calamité sur cette box...J'ai décidé de déléguer celà à un routeur Asus RT-AC66U ( https://www.asus.com/fr/Networking/RTAC66U/ ).
Pour ce faire j'ai donc mis la 4k en mode bridge, afin de me connecter en wifi via mon Asus et le laisser gérer la fonction routeur, mais rien n'y fait impossible d'avoir internet, j'ai donc pour le moment passé mon Asus en mode point d'accès wifi, je voudrais bien palier à mon problème, si une personne à une idée de la configuration ? Je précise que je suis en ZMD donc j'ai un ONT avant ma 4k, merci d'avance.
@++
-
Bonjour,
Ca ne sert à rien de mettre la box en bridge à part brider les performances (en FTTH). Il vaut mieux faire un double NAT avec le routeur ASUS en DMZ derrière.
Ensuite pourquoi se plaindre de la partie routeur de la freebox? Ca route très bien non? Si c'est pour se plaindre du firewall, sa configuration est bien plus avancée que la plupart des firewall des routeurs grand public: il est possible de filtrer par IP/range source alors que la plupart des routeur GP ne font que filtrer sur IP dest.
Pour le wifi je suis d'accord que c'est limite (vu la taille de la box), mais bon l'ASUS en point d'accès résout cela non ?
Sinon plus simplement pour mettre l'ASUS entre la box et le réseau:
1. laisser le DHCP de la freebox avec une IP LAN genre 192.168.88.1
2. remettre l'ASUS dans sa configuration d'origine: port WAN en DHCP et port LAN en DHCP server sur 192.168.1.0/24 (probablement)
3. brancher le port WAN de l'ASUS sur la freebox, les PC sur les ports LAN
Et voila
Bon, il y a juste un piège à éviter: faire en sorte que le réseau de la freebox ne soit pas dans le même range que le réseau de l'ASUS. En gros configurer la freebox sur 192.168.88.1 et IP LAN de l'ASUS sur 192.168.1.1
Et pour ne pas avoir trop de problème de redirection de port: mettre sur la freebox l'IP de l'ASUS en DMZ et configurer le DHCP de la freebox pour toujours donner la même IP à l'ASUS.
-
Conseiller de faire du double NAT plutôt que du Bridge, ce qu'il faut pas entendre...
Soit tu utilises ton AP comme un AP (sans routage), soit tu mets ta box en Bridge et tu laisse l'Asus récupérer une IP Wan en DHCP.
Mais le double NAT, en 2017, en ayant la seule box qui gère correctement le bridge, quand bien même les perfs sont moins bonnes en ZMD : c'est non.
-
Oui j'aurais plutôt utilisé l'AP comme un AP...
-
Conseiller de faire du double NAT plutôt que du Bridge, ce qu'il faut pas entendre...
...
Mais le double NAT, en 2017, en ayant la seule box qui gère correctement le bridge, quand bien même les perfs sont moins bonnes en ZMD : c'est non.
Puriste va ! ;D
Perso moi ça me va.
Plus sérieusement à part faire propre c'est quoi les avantages par rapport à du double-NAT+DMZ ? Surtout que j'ai l'impression qu'en DMZ tous les protocoles transports sont redirigés vers le DMZ et qu'en bridge FTTH les performances sont vraiment bridées.
-
Et sinon c'est quoi l'avantage de faire du double NAT, à part faire sale ?
-
Puriste va ! ;D
Juste admin réseau qui aime le travail bien fait ;)
-
Et sinon c'est quoi l'avantage de faire du double NAT, à part faire sale ?
Moins prise de tête à configurer (tu connais le sous réseau de la box, et c'est plus facile à expliquer comment mettre un IP sur DMZ plutôt que configurer tout le fatra pour garder les services en mode bridge), et meilleurs performances en FTTH car code optimisé.
Sinon perso je m'en fiche du mode.
Eh m.... j'essaye de placer un point Godwin ici (pour mettre fin au débat DNAT/bridge), mais j'y arrive pas :'( Pourtant c'est facile (puriste, propre, tout ça) mais j'suis vraiment crevé.
-
Hello,
Et ben je ne m'attendais pas à soulever les foules ainsi :)
Si on revenait à moi hein, pas que je sois égoïste mais juste envie de résoudre ce problème de routeur Asus qui en mode routeur avec la box en mode bridge ne me file pas d'internet ! Merci de m'éclairer ;)
-
tu es bien en DHCP ?
-
tu es bien en DHCP ?
Je regarde ça en rentrant, devant le routeur ce sera plus simple, merci d'avance pour ton aide.
-
Alors voilà je reprends il faut être en DHCP sur le routeur ASUS c'est bien ça ?
-
Tout à fait :)
-
Hello,
Je ne trouve pas cette option sur le routeur Asus j'ai bien l'ip free dans le 'wan ip' et statut internet : 'connecté' par contre aucune de mes machines n'accèdent au net, merci pour ton aide et en IPV6 jais mis passtrouth
-
Bin je confirme serveur dhcp activé, bizarre tout ça...
-
C'est pas le serveur DHCP qu'il faut activer, c'est le client DHCP...
-
Bonjour,
Je lisais ce sujet car je souhaite retourner chez Free après avoir quitter cet opérateur pour Orange (le seul proposant initialement la fibre dans mon immeuble)
Le changement est motivé par le fait que la livebox v4 ne peut pas être mise en mode bridge et faire du double NAT je trouve ça vraiment pas propre en plus de donner le cancer.
Par ailleurs, passer en mode bridge a pour but de doper les perfs car ce qui consomme de la CPU et de la mémoire dans un routeur, c'est bien le NAT et le routage.
Je veux donc mettre la future freebox en bridge avec un FW fortinet derrière et je suis surpris de lire dans les précédant poste que passer la freebox en bridge a un impact négatif sur les perf .... Le mode bridge est à priori moins consommateur de ressource et doit permettre d'avoir les meilleures perfs (sauf à mettre un routeur faiblard devant mais ce n'est plus un problème de box).
Pouvez vous m'indiquer si j'ai mal compris ou pas? Si il y a effectivement perte de performance, quelles sont vos sources et quel est l'impact mesuré dans vos cas ?
Merci de vos contributions
-
Et sinon c'est quoi l'avantage de faire du double NAT, à part faire sale ?
Je m'incruste sur ce sujet car j'aurais aimé connaître les inconvénients techniques de faire du double NAT ?
-
Hello,
Je ne sais pas si ce problème est encore d'actualité mais j'ai exactement le même problème que toi, et dans la même ville, est-ce que ça ne serait pas un problème propre au NRO ? Globalement, quand je suis en bridge, la résolution ne fonctionne pas, et je ne peux pas pinguer la gateway qui m'est donnée par le dhcp.
-
Ça serait pas lié à l'IPv4 partagée entre plusieurs utilisateurs par défaut ?
-
Bonjour,
Je suis bien en IPv4 fullstack, donc non ... la vérité est ailleurs.
JB
-
C'est pas forcèment lié, mais ça peut.
Est-ce que le bridge a été implèmenté en 4Rd, rien n'est moins sur.
-
Ce qui serait intéressant, c'est de vérifier si en IPv6 only ça fonctionne. Voir si au moins au niveau du routeur (ou d'un PC connecté derrière la box) on récupère bien une IPv6 valide.
-
Bof, le bridge ne concerne pas IPv6. Le next-hop ça n'a rien a voir
-
le test IPv6 est intéressant anyway, je le ferai à l'occasion. Jusqu'ici j'utilisais un tunnel Huricane Electric pour l'IPv6, pour une question de délégation de zone reverse que free ne fait pas (dommage d'ailleurs). Bref je fais le test un de ces jours.
-
Bonjour à tous. Il est rare que je poste sur forum, mais là je bloque... Quelqu'un a t-il trouvé une solution pour utiliser la mini 4k en bridge finalement?
Config : FTTH / freebox mini 4k / ip4 pas encore fixe, full stack / Routeur dwrt et Routeur OPNsense
-
J'ai le meme genre de problème:
J'ai une freebox mini 4k, qui jusqu'a présent était en bridge, un routeur netgear r7800 se chargeait du routage et du Wifi.
J'ai été migré il ya une semaine sur un nouveau NRA (NRA-MED, synchro en VDSL à 74mbps). Depuis, impossible de faire fonctionner le mode bridge, je n'arrive pas à trouver une configuration qui fonctionne.
J'ai demandé une IP full stack, essayé en IPv6 (mais je suis assez ignorant dessus), rien n'y fait.
En revanche, faire 2 réseaux fonctionne :DHCP Freebox -> routeur netgear DHCP -> LAN & WIFI; mais les performances sont exécrables avec un débit tout pourri.
La seul réelle solution que j'ai trouvé est de passer le routeur en point d'acces et là le débit et la latence sont corrects.
Mais ce n'est pas une solution, je préfère la gestion par mon routeur.
Je suis preneur d'une solution ou d'une explication.
Pour le moment, j'aurai tendance à penser (à l'instinct) que le problème doit prendre sa source dans l'IPv6 de free puisque le nouveau NRA est en IPv6 et que si j'ai bien pigé: l'adresse IPv4 que je vois est un truc encapsulé dans de l'IPv6...
-
Pouvez vous m'indiquer si j'ai mal compris ou pas? Si il y a effectivement perte de performance, quelles sont vos sources et quel est l'impact mesuré dans vos cas ?
J'ai exactement les mêmes questions: en basculant en mode bridge, à moins que le routeur en aval soit moins performant, je m'attends à des performances au moins identiques.
En connectant directement un PC de course à une Freebox en mode bridge, peut on observer des performances au moins identiques ?
-
Bonjour,
je me suis aidé de ce tuto ayant une Mini 4K en IPV6 en mode bridge avec un routeur Asus RT AC68U :
https://utux.fr/index.php?article13/free-bridge-ipv6 (https://utux.fr/index.php?article13/free-bridge-ipv6)
Bon ça marchotte en attendant de trouver une solution définitive....
-
Bonjour,
Pour information, je viens de tester de passer en mode bridge, aucune perte de débit. J'ai fait des tests IPerf et j'ai bien 1Gb/s en download. En up autour des 300Mb/s mais c'était pareil en mode routeur.
Ah et je suis en ZMD (Valence - 26)
-
Bonjour,
avec un RT-AC68U ? en config IPv6 native au niveau de la config ?
-
Non sans routeur, directement au cul de la box.
-
PK,
c'est aussi ce que j'essaie de faire mais avec la Mini 4K en mode bridge
Pas trop concluant....
Pas eu le temps de faire de nouveaux essais ce week end...
-
Bonjour,
J'ai le même soucis avec mon routeur TP link archer c7. Je suis en FTTH avec ont + Freebox avec port sfp
J'ai mis la Freebox mini 4k en mode bridge, routeur connecté seul à la Freebox (port wan côté routeur TP link), il reçoit bien l'adresse IP public, la passerelle et les DNS mais aucune possibilité d'accéder à Internet. Je vois bien sur mon routeur un message "poor internet connection"
J'ai essayé de trouver des solutions, rien ne marche :
Passage en IP fixe - Nok
Sans/avec IPv6 - Nok
Mise en place de VLan côté lan - Nok
Utiliser l'adresse mac de la Freebox - Nok
J'ai appelé le service technique, pas de solution non plus. Leurs réponse c'est que c'est mon routeur est mal configuré.
Freebox en mode routeur ok avec mon routeur derrière mais j'ai pas envie de partir sur une conf avec deux routeur. Et j'ai besoin de faire un nat sur le port 443 mais free me le permet pas (apparemment possible si je passe en IP fixe full stack mais j'ai pas encore testé) et je veux éviter le double nat.
Pouvez vous m'aider, quelqu'un a pu résoudre ce problème ?
Update : problème résolu en passant en IPv4 fixe full stack :)
-
Update : problème résolu en passant en IPv4 fixe full stack :)
Bonjour Mekki,
Peux tu confirmer que pour les abonnés Free fibre ayant la Freebox mini 4k et souhaitant utiliser un routeur derrière la FB, la solution d'activer le mode "IP fixe V4 full-stack" permet de passer la FB en mode "Bridge" ?
Car de mon côté, jusqu'à présent je n'ai trouvé aucune solution. Le mode "Bridge" ne fonctionne pas en fibre avec un routeur derrière la FB alors que cela fonctionnait parfaitement en ADSL. Pour le moment, j'utilise la FB en mode routeur et mon routeur récupère une IP sur le réseau de la FB pour donner l'accès Internet aux machines derrières mon routeur.
D'avance merci pour ta confirmation sur l'utilisation du mode "Bridge" avec une "IP fixe V4 full-stack".
-
Peux tu confirmer que pour les abonnés Free fibre ayant la Freebox mini 4k et souhaitant utiliser un routeur derrière la FB, la solution d'activer le mode "IP fixe V4 full-stack" permet de passer la FB en mode "Bridge" ?
Je confirme. Après activation de l'IP fixe V4 full-stack (attention procédure irréversible) une nouvelle IP v4 est assignée. En passant la Freebox Mini 4k en mode Bridge et en connectant uniquement mon routeur à la FB, il récupère l'adresse IP WAN (la nouvelle IP v4) et réalise le routage vers les machines en LAN (eth et wifi).
Mon réseau est donc à nouveau dans une configuration classique, plus besoin de faire du routeur vers routeur ::)
-
Je confirme. Après activation de l'IP fixe V4 full-stack (attention procédure irréversible) une nouvelle IP v4 est assignée. En passant la Freebox Mini 4k en mode Bridge et en connectant uniquement mon routeur à la FB, il récupère l'adresse IP WAN (la nouvelle IP v4) et réalise le routage vers les machines en LAN (eth et wifi).
Mon réseau est donc à nouveau dans une configuration classique, plus besoin de faire du routeur vers routeur ::)
En zone très dense avec une Mini4K en mode bridge, après avoir obtenu une IP V4 Full stack, le routeur fonction derrière, avec plus de 800 mégas en Down et 420 mégas en UP.Il y en a même qui s'amusent à faite du NAT IPV6... Ceci derrière un firewalling simple: "on n'entre pas" qui devrait suffire dans un premier temps.
-
En zone très dense avec une Mini4K en mode bridge, après avoir obtenu une IP V4 Full stack,
Si tu "obtiens" une IP v4 "Full Stack", c'est que tu es sur l'archi EPON - la même qu'en ZMD. (c'est juste pour préciser que donc ça s'applique aussi à toutes les ZMD/RIP)
-
Si tu "obtiens" une IP v4 "Full Stack", c'est que tu es sur l'archi EPON - la même qu'en ZMD. (c'est juste pour préciser que donc ça s'applique aussi à toutes les ZMD/RIP)
Oui, d'ailleurs, ce n'est pas chez moi, mais chez un ami, qui est en zone très dense sur la Garenne-Colombes, et quand le techos Free est venu installer, il a ajouté un boitier entre la PTO et le SFP dans la Mini 4K... Boitier qui "radiatorise" bien...
Les "spécialistes" sauront qu'est ce qui peut y avoir dans ce boitier, entre 2 jarretières fibre: PTO - Boitier alimenté - SFP Mini 4K ?!?
-
Relevé sur une des machines derrière le routeur: