Bonjour,
je viens de lire ce thread et j'avoue je m'attendais à trouver des trucs et astuces pour mes bidouilles de configuration... mais en fait non
Bon, alors reprenons tout depuis le début.
Ce que tu veux, c'est te passer de livebox, et d'utiliser un vrai routeur pour gérer un réseau propre. Jusque là j'ai bon.
Ce que j'ai compris c'est que tu veux garder tout les services (TV et téléphone).
Et surtout, tu as une ligne VDSL et non pas fibre (et si possible tu veux éviter de revenir à l'ADSL).
C'est un peu ce que j'arrive à faire avec une ligne VDSL Free, du coup je vais quand même parler par expérience personnelle (même s'il y a des trucs qui fonctionnent que je ne capte pas forcement pourquoi).
Tout d'abord, comme c'est une ligne VDSL, tu as 4 choix:
- soit tu gardes ta box, tu la passes en mode "bridge" (je ne sais pas si ça existe chez Orange), et tu colles ton routeur derrière avec tout ton LAN => facile à mettre en oeuvre, économique (seulement un routeur à acheter) et tu gardes le téléphone depuis la box, par contre ce sera la galère pour configurer la TV si tu veux la mettre derrière le routeur
- soit tu gardes ta box en mode routeur, tu colles ton routeur en DMZ derrière avec tout ton LAN => encore plus facile à mettre en oeuvre, économique (seulement un routeur à acheter) et tu gardes le téléphone depuis la box, par contre ce sera la galère (surement moins) pour configurer la TV si tu veux la mettre derrière le routeur. Accessoirement c'est ce que j'ai fais chez moi avec ma freebox (le plus "dure" étant de définir un bridge sur le VLAN 100).
- soit tu dégages complètement la box, et dans ce cas soit t'as un modem-routeur VDSL de compétition qui fait tout ce que tu veux, soit un modem-routeur de base (modem sans routeur tout court, c'est rare) + un routeur avancé, et tu galères vraiment pour faire fonctionner la TV et le téléphone sans box => solution cher (achat du modem VDSL cher ou pas cher + routeur), difficile à mettre en œuvre (mais pas mal de lien ici peuvent t'aider à bypasser la box) et pas forcement fonctionnel. J'ai également fait ça chez moi. J'ai réussi à avoir le téléphone (uniquement en France d'ailleurs, via le SIP officiel Free), mais pas la TV (qui utilise un protocole propriétaire entre la box TV et la box server qui convertit ça en IGMP). Quoi qu'il en soit, je continu un peu sur cette direction à l'aveugle (j'essaye de comprendre comment convertir les requètes boxTV en requète chez Free VLAN 835) mais c'est pas ça.
- et enfin, tu utilises un modem-routeur VDSL de base + ton routeur avancé. Tu connectes la LB sur ton routeur afin qu'elle te fournisse la TV et le téléphone. Le reste du réseau étant géré par le routeur. Je vais tenter cette solution là, mais il n'existe pas de port WAN sur la Freebox (je ne sais pas si ça existe sur la LB). Je me retrouve obligé de faire "server <-> SFP <-> optique <-> SFP <-> ethernet" pour avoir un semblant de port WAN (un SFP RJ45 tout simple n'entre mécaniquement pas dans la box...)
Honnêtement je te conseillerais la méthode 2 (routeur en DMZ).
Si malgré tout (ou par curiosité comme moi
) tu optes pour dégager la LB, il te faut un modem-routeur VDSL. Normalement ils se configurent tous en mode "bridge" et donc te permettent d'avoir un routeur derrière. La gestion des VLAN sur les modem c'est plutôt mal géré ou peux compréhensible. Par contre en mode bridge ça passe normalement par le bon lien (en VDSL, les tag ethernet sont utilisables par le routeur si le modem est en bridge... en tout cas sur mes modems... et du coup j'obtiens un équivalent à une sortie d'ONT pour les fibreux).
Aussi, pour le modem j'ai 2 modems: un TP link (le W9980 comme celui que tu as listé) et un Zyxel vmg8324 que j'ai trouvé en Italie.
Tout d'abord:
- il vaut mieux prendre un modem avec un chipset broadcom comme dans le Zyxel (TP-Link = realtek): broadcom peut utiliser des protocoles propriétaires pour améliorer le débit VDSL si le DSLAM utilise également du broadcom. C'est le cas chez Free et j'ai des meilleurs stats/débits VDSL avec le Zyxel qu'avec le TP-Link
- ensuite le firmware et ses possibilités de configuration font beaucoup. Par exemple chez Zyxel, il n'est pas possible (sans hack) de contourner le filtrage MAC mis en place par Free sur le VDSL. Une fois hacké c'est faisable. Chez TP-Link par contre, il est tout à fait possible de choisir le MAC. Dans les 2 cas par contre, en mode bridge c'est le routeur qui défini la MAC utilisée, et donc pas de problème avec le Zyxel en mode bridge.
Enfin, dernier point: tu sembles vouloir faire du filtrage et gérer de la sécurité au niveau applicatif. Dans ce cas, l'Erlite n'est pas forcement conseillé. C'est un excellent routeur, ça gère quelques services. Mais si tu veux faire du filtrage applicatif, rien ne vaut un linux dédié. Si l'Erlite est utilisé ici, c'est surtout que c'est l'un des rares routeurs à pouvoir prendre du Gb sans broncher tout en permettant une souplesse dans la configuration assez important (pour rediriger toutes les requêtes du LAN sur port 80 sur un proxy dédié par exemple).
Good luck
Remplacer la LiveBox par un routeur