Auteur Sujet: Ajouter un routeur Asus RT-AC88U [Edit]... ou pas ? (Lu 7722 fois)

SeigneurAo · « **le:** 20 avril 2017 à 16:35:45 »

Bonjour à tous.

J'ai lu les différents sujets ici, et vu qu'il y avait eu des tentatives de faire coopérer la Livebox et un routeur Asus mais ils ne me semblaient pas forcèment correspondre à mon contexte ni mon besoin.

J'ai la fibre, et une installation modérèment complexe.
Le petit schéma qui va bien :

Les téléphones n'apparaissent pas : ils sont appairés à la Livebox via DECT, pas reliés en filaire. C'est la seule concession que je puisse faire si leur paramétrage empêche l'adjonction du routeur, ils sont relativement dispensables et peuvent être sacrifiés sur l'autel du progrès qui sera effectué par ailleurs. La partie TV est en revanche indispensable.

Or donc, je souhaiterais ajouter à cette petite installation un Asus RT-AC88U avec divers objectifs :
- pérennité, j'en ai ras le bol de devoir me recogner tout le paramétrage NAT, baux DHCP et compagnie quand je change de FAI et, donc, de box
- flexibilité, un routeur dédié offrira toujours davantage de paramétrage, de sécurité et de stabilité que ceux qui sont intégrés aux box
- Wi-Fi, je trouve celui de la Livebox déplorable, et souhaite tenter quelque chose de (probablement) meilleur avec le routeur choisi

J'ai compris que plusieurs solutions s'offraient :
- remplacer purement et simplement la Livebox, soit par le routeur ERL (qui n'offre pas le Wi-Fi et oblige donc à continuer de se servir de la Livebox comme point d'accès sans fil), soit par le routeur Asus susnommé, qui ne sait pas gérer les VLAN correctement et me priverait donc de TV et téléphone
- mettre le routeur Asus en DMZ avec deux réseaux locaux distincts, ce qui n'est pas souhaitable d'un point de vue connexion depuis et vers l'extérieur, sauf erreur de ma part

Pourriez-vous d'une part me confirmer que j'ai bien cerné les données du problème, d'autre part si vous voyez une porte de sortie qui m'aurait échappé ?
D'avance, merci !

[Edit]
Je suis en offre Jet, donc du Gigabit avec la fibre.
Apparemment certains préconisent un combo Switch Netgear GS108T-v2 + ERL + point d'accès Wi-Fi indépendant.
Des retours d'expérience sur le remplacement complet de la Livebox par cette config ? Quid des services TV/Téléphone ?

[Edit bis]
En faisant abstraction de la question du budget, est-ce que l'alternative de l'ERPRO-8 est plus intéressante que celle donnée ci-dessus (Netgear + ERL) d'un point de vue purement technique ?
https://lafibre.info/remplacer-livebox/tuto-edgerouter-erpro-8-pour-internet-livebox-dhcp-pour-tv-et-telephone/108/

mike78530 · « **Réponse #1 le:** 22 avril 2017 à 18:33:06 »

Je vais juste souligner, que le fait de passer par des CPL va énormèment brider le potentiel de ta fibre, c'est dommage, as tu pensé à tirer un câble RJ45 ?

SeigneurAo · « **Réponse #2 le:** 23 avril 2017 à 01:18:38 »

Citation de: mike78530 le 22 avril 2017 à 18:33:06

Je vais juste souligner, que le fait de passer par des CPL va énormèment brider le potentiel de ta fibre, c'est dommage, as tu pensé à tirer un câble RJ45 ?

En fait, comme on le voit sur le schéma, derrière le CPL il n'y a guère que la Livebox TV (pour laquelle du CPL suffit amplement) et le Raspberry (idem, puisque son port réseau est en 100 Mb, et non en Gigabit). Le CPL est donc suffisant de ce côté. Le PC relié au 1er boîtier CPL est celui de ma chérie, qui pourrait très bien être en RJ45 lui pour le coup mais on n'en a pas vu l'intérêt pour l'instant, elle a un usage tout à fait standard.

Les seules machines à avoir besoin du débit max sont mon PC (relié en direct à la box, et dans l'infrastructure cible sera normalement directement branché sur le routeur), et le NAS.

letama · « **Réponse #3 le:** 23 avril 2017 à 20:10:25 »

Quelques éléments pour toi:

1) le GS108T n'est pas une obligation. Le switch GS108T n'est suggeré que pour pouvoir marquer le CoS de la requête dhcp, ce qui peut être fait sans le switch: il sufit d'utiliser une version modifiée par ZoC du client dhcp sur l'ERL. Comme dans tous les cas, il faut un peu modifier le firmware (pour ajouter le support des options dhcp orange), utiliser le client patché ne change pas grand chose.

2) La solution ERL est parfaitement viable. Elle permet la TV et le telephone sans soucis, et supporte plusieurs modes de fonctionnement: ERL devant la livebox qui continue à supporter le téléphone et la TV (certainement le plus simple), ERL avec le décodeur TV directement connecté sans livebox. Cette solution est éprouvée et est utilisée par de nombreux membres depuis plusieurs années. Le seul aspect qui peut rebuter un utilisateur, c'est que tout se fait via ligne de commande, il existe une interface web mais elle reste limitée. Ca n'est pas forcement le plus simple à utiliser pour un débutant en réseau, mais il offre un rapport coût/performance/souplesse imbattable.

Tu peux aussi envisager une solution pfsense si tu as du materiel à recycler. Je me suis monté une configuration de secours sur une machine virtuelle en cas de panne de l'erl, ça fonctionne bien.

3) Concernant le wifi, toute option est possible. Une des solutions qui fonctionne bien, utiliser une ou plusieurs bornes Unifi (c'est de la même maison que l'ERL). Ca n'est pas très cher (de l'ordre de 100 euros pour une UAP-AC-LITE ou 150 pour une UAP-AC-PRO) et c'est d'un autre niveau de fiabilité et performance qu'un routeur wifi "grand public".

4) Je ne connais pas bien l'ERPro 8 mais à part disposer de 8 ports, tu n'auras pas de bénéfice. A mon avis, il est plus simple et moins couteux de partir sur un ERL qui est bien supporté ici, et éventuellement ajouter un switch manageable si tu souhaites gèrer des vlans pour segmenter ton réseau (le GS108T est très bien pour ça, certaines versions moins couteuses le permettent aussi). Tu peux aussi considérer l'ErPOE 5, surtout si tu utilises une borne unifi pour le wifi: il alimentera la borne directement via le cable réseau. Là encore, rien d'obligatoire, les bornes unifi sont fournies avec un injecteur POE, mais ça économise l'utilisation d'une prise de courant. Il te faudra adapter les configurations dans ce cas, je ne sais pas si quelqu'un ici tourne avec.

SeigneurAo · « **Réponse #4 le:** 25 avril 2017 à 09:25:36 »

Citation de: letama le 23 avril 2017 à 20:10:25

Quelques éléments pour toi:

1) le GS108T n'est pas une obligation. Le switch GS108T n'est suggeré que pour pouvoir marquer le CoS de la requête dhcp, ce qui peut être fait sans le switch: il sufit d'utiliser une version modifiée par ZoC du client dhcp sur l'ERL. Comme dans tous les cas, il faut un peu modifier le firmware (pour ajouter le support des options dhcp orange), utiliser le client patché ne change pas grand chose.

C'est bien ce qu'il me semblait avoir compris, merci de la confirmation.

Citation de: letama le 23 avril 2017 à 20:10:25

2) La solution ERL est parfaitement viable. Elle permet la TV et le telephone sans soucis, et supporte plusieurs modes de fonctionnement: ERL devant la livebox qui continue à supporter le téléphone et la TV (certainement le plus simple), ERL avec le décodeur TV directement connecté sans livebox. Cette solution est éprouvée et est utilisée par de nombreux membres depuis plusieurs années. Le seul aspect qui peut rebuter un utilisateur, c'est que tout se fait via ligne de commande, il existe une interface web mais elle reste limitée. Ca n'est pas forcement le plus simple à utiliser pour un débutant en réseau, mais il offre un rapport coût/performance/souplesse imbattable.

C'est mon métier, donc la CLI n'est en aucun cas un problème.

Citation de: letama le 23 avril 2017 à 20:10:25

Tu peux aussi envisager une solution pfsense si tu as du materiel à recycler. Je me suis monté une configuration de secours sur une machine virtuelle en cas de panne de l'erl, ça fonctionne bien.

Négatif. Je n'ai aucun équipement réseau pour le moment, c'est la raison de ma recherche.

Citation de: letama le 23 avril 2017 à 20:10:25

3) Concernant le wifi, toute option est possible. Une des solutions qui fonctionne bien, utiliser une ou plusieurs bornes Unifi (c'est de la même maison que l'ERL). Ca n'est pas très cher (de l'ordre de 100 euros pour une UAP-AC-LITE ou 150 pour une UAP-AC-PRO) et c'est d'un autre niveau de fiabilité et performance qu'un routeur wifi "grand public".

Concernant la version Pro, saurais-tu me dire si il peut seulement recevoir du PoE, ou aussi en èmettre ?
Je précise ma question : l'idée serait de savoir si l'AP Wi-Fi pourrait alimenter un GS108T (qui accepte le PoE) par exemple ?

Citation de: letama le 23 avril 2017 à 20:10:25

4) Je ne connais pas bien l'ERPro 8 mais à part disposer de 8 ports, tu n'auras pas de bénéfice. A mon avis, il est plus simple et moins couteux de partir sur un ERL qui est bien supporté ici, et éventuellement ajouter un switch manageable si tu souhaites gèrer des vlans pour segmenter ton réseau (le GS108T est très bien pour ça, certaines versions moins couteuses le permettent aussi). Tu peux aussi considérer l'ErPOE 5, surtout si tu utilises une borne unifi pour le wifi: il alimentera la borne directement via le cable réseau. Là encore, rien d'obligatoire, les bornes unifi sont fournies avec un injecteur POE, mais ça économise l'utilisation d'une prise de courant. Il te faudra adapter les configurations dans ce cas, je ne sais pas si quelqu'un ici tourne avec.

"à part disposer de 8 ports", c'est justement l'idée, tout en évitant de multiplier les appareils.
ERPro 8 : 7 ports dispo (1 utilisé par l'ONT).
GS108T : 6 ports dispo (tous ceux de l'ERL sont utilisés, et 2 du GS108T occupés pour le marquage du CoS=6, aller et retour)

Mais je comprends bien aussi l'intérêt de prendre 2 appareils séparés, que ce soit pour l'efficacité (l'aggrégation de ports du GS108T par exemple), la simplicité de configuration (tout est déjà sur ce forum, et moins de manipulations à faire) ou la réutilisabilité (dans une config réseau différente de la cible actuelle). Et accessoirement le prix, bien sûr.

Merci en tout cas pour ta réponse détaillée et tes précisions/conseils.

SeigneurAo · « **Réponse #5 le:** 25 avril 2017 à 10:39:13 »

Et donc, je double poste comme un cochon.

Mettons que je m'oriente vers une infra GS108T + ERL + AP Unifi. C'est l'ERL qui va avoir en charge la partie routage, sauf erreur de ma part.
Comment ça se passe pour les fonctions "basiques" dans mon utilisation quotidienne (DHCP, ouverture de port, NAT...) ?
C'est de la CLI aussi, ou il y a quand même une interface ?

Ou bien, dans cette config un peu spécifique, est-ce que le switch va assurer une partie de ces fonctions (notamment parce que lui seul a connaissance des éventuels sous-réseaux) ?

Merci pour vos éclairages.

letama · « **Réponse #6 le:** 26 avril 2017 à 11:32:35 »

Citation de: SeigneurAo le 25 avril 2017 à 09:25:36

ERPro 8 : 7 ports dispo (1 utilisé par l'ONT).
GS108T : 6 ports dispo (tous ceux de l'ERL sont utilisés, et 2 du GS108T occupés pour le marquage du CoS=6, aller et retour)

Sur l'ERPro8, tu as un port coté ont (sur le gs108T ou directement si tu utilises le client patché), un port pour la livebox, un port pour aller au switch coté lan. Je trouve que ça fait cher le port de passer de l'erl à l'erpro 8, mais c'est clair que plus de ports aide toujours. Tu peux aussi envisager un GS724T, ça revient moins cher. Vérifie bien que l'erpro 8 est aussi performant que l'erl, il faut l'acceleration hardware (offload) pour tenir le gigabit et il existe des différences entre les modèles de routeurs.

Citation de: SeigneurAo le 25 avril 2017 à 09:25:36

Concernant la version Pro, saurais-tu me dire si il peut seulement recevoir du PoE, ou aussi en èmettre ?
Je précise ma question : l'idée serait de savoir si l'AP Wi-Fi pourrait alimenter un GS108T (qui accepte le PoE) par exemple ?

A priori non:

https://help.ubnt.com/hc/en-us/articles/204959454-UniFi-How-do-secondary-Ethernet-ports-work-on-UAPs-

Il est plus logique de prendre un switch poe pour alimenter la borne wifi (Netgear GS110TP par exemple) et ne pas utiliser l'injecteur PoE de la borne.

Citer

Mettons que je m'oriente vers une infra GS108T + ERL + AP Unifi. C'est l'ERL qui va avoir en charge la partie routage, sauf erreur de ma part.
Comment ça se passe pour les fonctions "basiques" dans mon utilisation quotidienne (DHCP, ouverture de port, NAT...) ?
C'est de la CLI aussi, ou il y a quand même une interface ?

L'interface gère la nat et le dhcp oui, mais je préfère quand même passer par la cli, j'ai toujours un peu peur que l'interface massacre la config.

Citer

Ou bien, dans cette config un peu spécifique, est-ce que le switch va assurer une partie de ces fonctions (notamment parce que lui seul a connaissance des éventuels sous-réseaux) ?

Pourquoi seul le switch connaîtrait les sous-réseaux? Perso, je gère firewall/dhcp/vlans au niveau du routeur. Tu peux le faire au niveau du switch mais c'est quand même plus complet et moins pénible à entrer côté erl et je préfère avoir la config wan/lan à un seul endroit. Côté switch, je n'ai que l'assignation des vlans, tout passe par le routeur.

SeigneurAo · « **Réponse #7 le:** 26 avril 2017 à 15:08:50 »

Citation de: letama le 26 avril 2017 à 11:32:35

Sur l'ERPro8, tu as un port coté ont (sur le gs108T ou directement si tu utilises le client patché), un port pour la livebox, un port pour aller au switch coté lan. Je trouve que ça fait cher le port de passer de l'erl à l'erpro 8, mais c'est clair que plus de ports aide toujours. Tu peux aussi envisager un GS724T, ça revient moins cher. Vérifie bien que l'erpro 8 est aussi performant que l'erl, il faut l'acceleration hardware (offload) pour tenir le gigabit et il existe des différences entre les modèles de routeurs.

Normalement oui.
https://help.ubnt.com/hc/en-us/articles/219652227--EdgeRouter-Which-EdgeRouter-Should-I-Use-#hardware%20offloading
J'avais mal compté d'ailleurs, 3 ports du switch sont utilisés pour le marquage CoS (1 de l'ONT, 2 pour l'aller-retour vers l'ERL).
Et l'idée en prenant l'ERPro-8 était de ne plus avoir besoin de switch.
Mais dans l'absolu tu as raison, le surcoût ne justifie sans doute pas le gain, même de 2 ports, sans parler de l'obligation d'utiliser les firmwares modifiés.

Citation de: letama le 26 avril 2017 à 11:32:35

A priori non:

https://help.ubnt.com/hc/en-us/articles/204959454-UniFi-How-do-secondary-Ethernet-ports-work-on-UAPs-

Il est plus logique de prendre un switch poe pour alimenter la borne wifi (Netgear GS110TP par exemple) et ne pas utiliser l'injecteur PoE de la borne.

Ça a le mérite d'être clair.
Pareil que plus haut, je me demande si cette histoire de PoE justifie l'investissement : suffit de mettre une plus grosse multiprise au final. Parce que dans la config envisagée, mon "provider" de PoE n'aura qu'un seul appareil à alimenter, donc le gain est minime.
Je demandais juste si l'AP Unifi pouvait fournir du PoE, car le Netgear envisagé le supportait en passif, donc sans budget supplèmentaire j'économisais une prise électrique. Prendre un switch au double du prix juste pour ça, je sais pas si c'est valable.
En revanche il a le mérite d'avoir 10 ports au lieu de 8 (et toujours l'agrégation de lien), donc ça se discute.

Citation de: letama le 26 avril 2017 à 11:32:35

L'interface gère la nat et le dhcp oui, mais je préfère quand même passer par la cli, j'ai toujours un peu peur que l'interface massacre la config.

Pourquoi seul le switch connaîtrait les sous-réseaux? Perso, je gère firewall/dhcp/vlans au niveau du routeur. Tu peux le faire au niveau du switch mais c'est quand même plus complet et moins pénible à entrer côté erl et je préfère avoir la config wan/lan à un seul endroit. Côté switch, je n'ai que l'assignation des vlans, tout passe par le routeur.

Cela répond quoi qu'il en soit à ma question : le routeur gère tout à part le marquage CoS et les vlans.
Je suis en revanche un peu moins enthousiaste sur la modification des règles de routage "courantes" via cli. Autant l'utilisation de la cli elle-même ne me pose aucun souci, autant la rédaction de mes propres règles de routage, je suis moins sûr. À voir, ce n'est peut-être pas si compliqué que j'en ai l'impression.

En tout cas merci, ça défriche déjà pas mal.
Le mauvais réflexe c'est de vouloir regrouper les fonctions sur un seul appareil. C'est pour ça qu'initialement j'envisageais le routeur Asus, c'est pour cela que j'ai un moment considéré l'ERPro 8, mais je crois qu'au final ce sont de mauvaises raisons : d'une part ce n'est pas forcèment intéressant financièrement, d'autre part on aura très souvent, sinon toujours, un matos plus performant et plus flexible si on prend quelque chose qui assume une seule fonction.
Je partirai sans doute sur un ERL + Netgear GS108T (ou GS110TP suivant le budget) + AP Unifi Lite (ou Pro suivant le budget).

letama · « **Réponse #8 le:** 26 avril 2017 à 17:32:06 »

Citation de: SeigneurAo le 26 avril 2017 à 15:08:50

Pareil que plus haut, je me demande si cette histoire de PoE justifie l'investissement : suffit de mettre une plus grosse multiprise au final. Parce que dans la config envisagée, mon "provider" de PoE n'aura qu'un seul appareil à alimenter, donc le gain est minime.

Oui, pour un seul appareil, l'injecteur POE fait le travail et pas besoin d'investir dans un switch POE. Par contre, si tu commences à jouer avec la téléphonie sur IP avec siproxd/asterisk, pense que tu auras certainement des téléphones PoE, de même si tu as l'intention d'ajouter des webcams.

Citer

Je partirai sans doute sur un ERL + Netgear GS108T (ou GS110TP suivant le budget) + AP Unifi Lite (ou Pro suivant le budget).

Attention au lite et le poe, le lite utilise du PoE 24V passif, compatible uniquement avec les switchs/routeurs PoE Ubiquiti. Il est livré avec un injecteur dans cette norme, mais pour le GS110TP, il te faut une unifi pro.

SeigneurAo · « **Réponse #9 le:** 26 avril 2017 à 17:40:54 »

Citation de: letama le 26 avril 2017 à 17:32:06

Oui, pour un seul appareil, l'injecteur POE fait le travail et pas besoin d'investir dans un switch POE. Par contre, si tu commences à jouer avec la téléphonie sur IP avec siproxd/asterisk, pense que tu auras certainement des téléphones PoE, de même si tu as l'intention d'ajouter des webcams.

Ce n'est pas du tout au programme pour l'instant

Citation de: letama le 26 avril 2017 à 17:32:06

Attention au lite et le poe, le lite utilise du PoE 24V passif, compatible uniquement avec les switchs/routeurs PoE Ubiquiti. Il est livré avec un injecteur dans cette norme, mais pour le GS110TP, il te faut une unifi pro.

Oui j'avais vu ça sur des forums anglais, apparemment le 24V passif est plus ou moins propriétaire Unifi donc fonctionne avec leurs routeurs et... c'est tout. Merci de l'avertissement en tout cas.

D'ailleurs j'en profite.
La différence entre Unifi Lite et Pro tient uniquement à cette histoire de norme PoE et les débits théoriques ? Ou il y a un autre truc qui m'échappe ? (il peut aussi être placé en extérieur mais c'est peu pertinent dans mon cas)

letama · « **Réponse #10 le:** 26 avril 2017 à 19:16:54 »

C'est ça, ça joue sur le nombre d'antennes pour le débit et le PoE standard. La taille aussi est différente, les lites sont bien plus petites.

SeigneurAo · « **Réponse #11 le:** 26 avril 2017 à 20:03:21 »

Et du coup sur certains sites ils parlent de la nécessité d'avoir un contrôleur (externe, genre installé sur un serveur) pour les AP Unifi. De quoi s'agit-il exactement ?