Salut,

Tout dépend de ton modèle de Freebox, et si tu veux entièrement remplacer la Freebox ou juste mettre un routeur derrière. Qu'en est-il ?

Dans ce cas, le plus simple est de passer effectivement la box en bridge. Ainsi elle fera office de modem seul (+ téléphonie et Femtocell le cas échéant).

Ensuite deux solutions :

1)
FBX-----ER-----Switch-----Clients sur le LAN

Dans ce cas il faut faire un bridge entre le port WAN de ER6P et le port LAN sur le VLAN 100, afin que la TV passe. Pas besoin d'autres VLAN, c'est dans le cas où tu bypasses entièrement la Freebox. Le désaventage est que si tu es sur un firmware 1.10.x, l'offloading n'est pas supporté sur les interfaces bridgées, tu risques donc d'avoir une perte de débit notable (sur un ER3 par exemple, on passe de 1000Mbps à 300Mbps environ). Sur les firmware 2.x l'offloading sur les bridges est géré sur certains modèles, mais ces firmwares ne sont pas encore très stables, il y a encore pas mal de soucis...

2)
FBX-----ER-----Switch-----Clients sur le LAN
 |               |
 -----------------
Idem que la solution 1 mais à la place de créer un bridge logiciel, on en bricole un physique. Il faut passer un second câble entre la Freebox et le Switch, en ne mettant du côté de ce dernier uniquement le VLAN 100 en tagged. Et du côté LAN, sur le port où se trouvera le player, un trunk entre en VLAN 1 untagged (avec PVID 1) et VLAN 100 tagged. C'est sale, mais ça devrait fonctionner en théorie.

Je n'ai donc que le VLAN 100 à créer ? j'ai lu des posts avec les ID 386 & 385. Mais peut-être que je confonds faute de connaissance.

En effet, les VLAN 386 et 385 ne sont utiles que si tu enlèves entièrement la Freebox. Mais puisque tu la conserves, elle fera tout ce travail à ta place (en plus de gérer l'encapsulation de l'IPv4 dans la v6, et plein d'autres choses).

Tu récupères une ip publique sur ton interface wan de ton routeur quand la delta est en mode bridge ?

Tu n'as pas à la spécifier, tu as juste à la récupérer en dhcp (pour l'ipv4).

Alors j'ai fait la manip décrite mais comme mon Routeur n'est pas équipé du Chip Switch la fonction switch ne fonctionne pas...

Lorsque je bascule la Freebox Revolution en mode bridge je n'arrive plus à atteindre la freebox http://mafreebox.freebox.fr/
Et bien entendu plus aucune connexion extérieure.

Voici ma Cconfig.
<Freebox en mode bridge> ---- <Routeur Eth0> <Routeur Eth1> ----- <Switch>
Je veux juste vérifier que ma config. de départ est bonne
firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN inbound traffic forwarded to LAN"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN inbound traffic to the router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            state {
                established enable
                related enable
            }
            description "Allow established/related"
        }
        rule 20 {
            action drop
            state {
                invalid enable
            }
            description "Drop invalid state"
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            state {
                established enable
                related enable
            }
            description "Allow established/related"
        }
        rule 20 {
            action drop
            state {
                invalid enable
            }
            description "Drop invalid state"
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        address 192.168.12.1/24
        description "Local Bridge"
        promiscuous enable
    }
    ethernet eth0 {
        address dhcp
        description Internet
        duplex auto
        firewall {
            in {
                ipv6-name WANv6_IN
                name WAN_IN
            }
            local {
                ipv6-name WANv6_LOCAL
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        bridge-group {
            bridge br0
        }
        description "Local Bridge"
        duplex auto
        speed auto
    }
    ethernet eth2 {
        bridge-group {
            bridge br0
        }
        description "Local Bridge"
        duplex auto
        speed auto
    }
    ethernet eth3 {
        duplex auto
        speed auto
    }
    ethernet eth4 {
        duplex auto
        speed auto
    }
    ethernet eth5 {
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN_BR {
            authoritative enable
            subnet 192.168.12.0/24 {
                default-router 192.168.12.1
                dns-server 192.168.12.1
                lease 86400
                start 192.168.12.38 {
                    stop 192.168.12.243
                }
            }
        }
    }
    dns {
        forwarding {
            cache-size 150
            listen-on br0
        }
    }
    gui {
        https-port 443
    }
    nat {
        rule 5010 {
            outbound-interface eth0
            type masquerade
            description "masquerade for WAN"
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}