Bonjour à tous et bonne année, bonne santé et beaucoup d'argent  ,

Merci pour le tuto car celui-ci est vraiment simple et clair.

Actuellement sous Sophos, je souhaite migrer vers un router Mikrotic.

Ne connaissant pas la programation de ce router, je suis entrain de le tester en virtuel sous ESX 7.0.

En parcourant le script pour le comprendre et l'adapter à mon réseau, j'ai une question à vous poser concernant le paramètre "admin-mac", car je ne comprends pas ou trouver l'adresse mac à signifier à ce paramètre.

Merci d'avance de votre aide .


A bientôt,

Kirky

Bonjour à tous et bonne année, bonne santé et beaucoup d'argent  ,

Merci pour le tuto car celui-ci est vraiment simple et clair.

Actuellement sous Sophos, je souhaite migrer vers un router Mikrotic.

Ne connaissant pas la programation de ce router, je suis entrain de le tester en virtuel sous ESX 7.0.

En parcourant le script pour le comprendre et l'adapter à mon réseau, j'ai une question à vous poser concernant le paramètre "admin-mac", car je ne comprends pas ou trouver l'adresse mac à signifier à ce paramètre.

Merci d'avance de votre aide .


A bientôt,

Kirky

admin-mac est l'adresse MAC matériel du routeur par défaut, c'est à cette adresse que l'on peut configurer le routeur avec WinBox.
Elle peut être modifier avec la commande du message précédent.

admin-mac est l'adresse MAC matériel du routeur par défaut, c'est à cette adresse que l'on peut configurer le routeur avec WinBox.
Elle peut être modifier avec la commande du message précédent.

Hmmmm, non.
Ou alors très indirectement.
"admin-mac" est l'adresse MAC que va prendre l'interface active créée par le bridge. Les prise eth devenues slaves n'existent plus en tant qu'interfaces indépendantes.

Donc :

• soit on laisse auto-mac=yes, et le bridge prendra comme adr MAC celle de la première interface slave dans l'ordre
• ou alors on spécifie auto-mac=no + admin-mac et on fixera ainsi une MAC arbitraire pour cette interface bridge

En pratique, on peut éventuellement laisser auto-mac=yes, ça évitera de spoofer la MAC d'un copain en cas de copier/coller de la config.

Là où ca devient gênant, c'est en IPv6 si on modifie la composition du bridge VLAN832 (c-a-d on change de prise eth WAN),
l'adr MAC (automatique) va changer, le DUID va rester identique...
... et le DHCPv6 orange va tout simplement arrêter de répondre, même après un arrêt/marche de l'ONT.
Il y a quelque part dans le SI d'orange une sorte d'appairage DUID+MAC, persistante pendant au moins plusieurs jours.

Perso je suis surpris par cette affirmation, ou alors ça a été mis en place dans un second temps par Orange: Je me rappelle aux débuts de l'IPv6 chez Orange, j'avais 2 ERL et je passais de l'un à l'autre à chaque mise à jour firmware (je préparais en offline avant de swapper). Donc couple (adresse Mac, DUID) différent à chaque fois. Ca ne m'a jamais empêché d'avoir un préfixe immédiatement.

Plusieurs couples différents, ça passe. Ca bloquera uniquement dans le cas ou la MAC change sur un DUID déjà connu.
C'est certes un cas ultra à la marge mais bien concret quand on change de prise WAN sur un mikrotik, où le DUID est presque fixé dans le marbre sur l'appareil, il faut bricoler un dump binaire pour le modifier...

Dmfr, tu proposais le RB4011, mais l'IPv6 ne fonctionne pas.

Je ne suis pas sûr de comprendre la question ?

- Tu pourras obtenir l'IPv6 sur le RB4011 ou n'importe quel autre routeur MTK
Le point à retenir c'est que sur les mikrotik il n'y a pas d'accélération matérielle en IPv6.
Il faut un modèle avec un CPU suffisamment performant pour atteindre le Gbps.

- Si le RB4011 possède bien un port SFP(+), aucune garantie que le SFP Sercomm d'orange y soit reconnu.

Toutes mes excuses , j'ai mal interprété le commentaire que tu as posté.

"Sinon tu aurais pu tout de suite opter pour un RB4011, processeur ARM puissant qui permet de s'affranchir des ASIC/offloading/fasttrack, bref toutes les accélérations matérielles indispensables pour obtenir un débit correct sur ces modèles d'entrée de gamme...
... et qui malheureusement ne fonctionnent pas dans tous les cas, et pas en IPv6 de toute façon."


Kirky

Un processeur puissant permet de compenser l'absence d'accélération matériels (circuits optimisés pour une tache spécifique), mais c'est comme utiliser un char d’assaut pour ouvrir une porte, avoir la clé c'est mieux et moins cher.

Bonjour tout le monde ,

J'ai terminé la configuration, je l'ai injecté dans ma VM et je la teste ce soir  .

Je possède un abonnement Sosh avec un ONT et je risque bientôt de migrer chez Orange. Du coup, je devrais avoir en cadeau un SFP.

Quel routeur Mikrotic me conseillez-vous ?

Ryukenden, es tu content de ton router RB750Gr3 ? (Par contre, il n'y a pas de SFP).
Dmfr, tu proposais le RB4011, mais l'IPv6 ne fonctionne pas.

Merci d'avance de vos conseilles .


A bientôt,

Kirky

Le RB750Gr3 me suffit amplement, j'ai tout le nécessaire avec ce modèle.
Dans mon cas (connexion Sosh), je suis limité à 300Mbps symétrique et j'ai échangé mon SFP contre une ONT donc ce modèle est le meilleur choix pour moi :
https://mikrotik.com/product/RB750Gr3
Dans ton cas, si tu compte migrer vers une connexion Orange pour profiter des 1Gbps symétrique, il va te falloir un modèle avec accélération matériel (switch rules), le RB960PGS (hEX PoE) est un bon choix :
https://mikrotik.com/product/RB960PGS
Sinon il y a l’équivalant du RB750Gr3 (hEX) avec cage SFP en plus, le RB760iGS (hEX S), mais tu ne pourra peut-être pas atteindre le Giga et tu doit vérifier que le SFP Orange est compatible avec :
https://mikrotik.com/product/hex_s

D'après ce que j'ai pu lire, le SFP d'Orange est compatible avec RouterOS en version 6.46.8 (Long-term), mais il y aurait des problèmes de compatibilité avec les dernières version 6.48 (Stable), 6.48rc1 (Testing), 7.1beta3 (Development), tu ne pourra donc pas profiter des dernières mise à jours tout de suite.

Je te conseil donc de garder l'ONT:
ONT+hEX pour une connexion 300 ou 400 Mbps.
ou
ONT+hEX PoE pour une connexion 1Gbps.