Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 336720 fois)

MikeTheFreeman · « **Réponse #108 le:** 24 février 2016 à 23:23:06 »

Dans le screenshot de baki, je vois un bridge "Livebox", ça serait entre les vlans de la patte WAN et les vlan de la patte livebox ? Comme sur l'ERL ?

EDIT:

Il y a bien un serveur dhcp configuré sur la partie livebox.
Tout est décrit dans l'article de du blog : https://blog.jbfavre.org/2016/01/29/Remplacer-livebox-orange-configuration-mikrotik-telephone/

En gros ça mime la config en pppoe sauf que l'on fait monter la livebox avec un serveur dhcp au lieu d'un serveur pppoe.

BM92 · « **Réponse #109 le:** 25 février 2016 à 00:35:12 »

Citation de: grapplerbaki le 24 février 2016 à 21:53:01

Si tu as réussi à avoir une IP avec le DHCP c'est que tu n'as pas besoin de changer les priorités des paquets donc pas besoin de change le COS.
Baki.

Bon il y a du nouveau
J'ai désactiver les priorités, le vlan851-livebox et le vlan851-orange
J'ai rebooter le routeur et la box et la grosse surprise le téléphone fonctionne

Par contre un truc bizarre, la connexion Ethernet de mon ordinateur n'arrive plus a se connecter au routeur (ether1)
Il y a bien un début de connexion mais je la perd assez vite
Mon système WiFi Ubiquiti est brancher sur la Livebox et lui fonctionne
C'est grâce a lui que je me connecte et peu vous écrire

BM92 · « **Réponse #110 le:** 25 février 2016 à 00:45:47 »

Citation de: grapplerbaki le 24 février 2016 à 22:50:11

Oui, on a lu dans le blog "blog.jbfavre.org", qu'il avait réussi à avoir la téléphonie via le Vlan 851 sans passer par le 832 avec une priorité 5.

Je crois avoir lu que certains étaient sceptique et n'y sont jamais parvenu

grapplerbaki · « **Réponse #111 le:** 25 février 2016 à 00:48:38 »

Citation de: MikeTheFreeman le 24 février 2016 à 23:12:06

J'ai quelques petites questions :
En plus d'assurer le débit max avec le nat, les règles mangle pour la CoS, l'ipv6 etc, qu'est-ce que cela donne si on ajoute de la QoS et du VPN par dessus (je suis intéressé de savoir s'il en reste beaucoup sous la patte pour voir venir ou alors s'il commence à être stressé avec juste les règles de base) ?
Si je comprends bien, il n'y a pas d'offload et tout se fait via le CPU ?
La consommation max serait de 30 Watts, et en idle ça donne quoi ?

1) J'ai rajouté pas mal de regle firewall, Ipsec site-to-site (encryption en hardware cela aide). Il encaisse sans broncher !
Je m'attaque à la partie QOS en détail mais il y a tellement de possibilité avec RouterOS.

http://wiki.mikrotik.com/wiki/Manual:Packet_Flow

Je regarde ce script qui m'a l'air assez complet.
http://gregsowell.com/?p=4665

2) Oui pas d'offload pour le NAT, a priori pour des raisons de fiabiliter pour une nombre important de connexion.
3) En consommation, la console me donne 20W

grapplerbaki · « **Réponse #112 le:** 25 février 2016 à 00:59:03 »

Citation de: BM92 le 25 février 2016 à 00:45:47

Je crois avoir lu que certains étaient sceptique et n'y sont jamais parvenu

J'ai exécuté les mêmes commandes que sur le blog, en changeant le MTU en 1500 (1492 c'est pour le PPPoE) et ca fonctionne.
Après je n'ai pas de problème de priorité comme certains pour avec une IP en DHCP à croire qu'on est pas sur la même archi

Par contre, je ne comprends pas comment tu fais fonctionné le téléphone sans le Vlan 851.

kgersen · « **Réponse #113 le:** 25 février 2016 à 01:15:32 »

Le téléphone fonctionne sans vlan 851 sur une livebox en DHCP. J'ai fait des captures Live entre l'ONT et la livebox, il n'y a aucun trafic sur le vlan 851. Les captures montrent du trafic SIP et voix (RTP) sur le VLAN 832 quand on passe un appel ou quand on en reçoit un.

Maintenant c'est peut-être variable d'une zone a l'autre en fonction de l'avancement du déploiement et peut-etre lié a la valeur de 'sip-servers' reçue en DHCP.

Chez moi c'est "sbct3g.PUT.access.orange-multimedia.net"

grapplerbaki · « **Réponse #114 le:** 25 février 2016 à 01:33:16 »

Je viens de faire des captures et tu as raisons rien sur le vlan 851...va savoir pourquoi dans mes premiers testes le téléphone ne marchait pas et comme par magie en ajoutant le vlan 851 cela a fonctionné. En gros le serveur Sip n’était peut être pas encore dispo en DHCP.
Donc pour résumer dans mon cas, pas besoin de changer les priorités tous passe sur le 832 pour internet et la VOIP.
Cela m'apprendre à suivre un tuto sur un blog sans regarder ce qui passe

Baki.

BM92 · « **Réponse #115 le:** 25 février 2016 à 02:30:06 »

Citation de: grapplerbaki le 25 février 2016 à 01:33:16

Donc pour résumer dans mon cas, pas besoin de changer les priorités tous passe sur le 832 pour internet et la VOIP.
Cela m'apprendre à suivre un tuto sur un blog sans regarder ce qui passe
Baki.

C'est se que j'ai fait, je l'ai désactivé
Pour se qui est de suivre un tuto trouver a droite et a gauche on est un peu tous pareil
Surtout ceux qui connaissent pas ou peu ces trucs-la

vincen · « **Réponse #116 le:** 25 février 2016 à 09:36:21 »

Citation de: grapplerbaki le 24 février 2016 à 21:35:05

Il faut verifier que ta livebox est en DHCP/IPV6 et non en PPPoE voir les informations systèmes.
Pour le login Fti/***, oui en DHCP il n'est pas necessaire d'utiliser le mot de passe puisque ce n'est pas de PPPoE et qu'il n'y a pas d’authentification.
L’inconvénient du PPPoe c'est que l'IP change souvent, en DHCP elle est quasiment fixe et de plus orange migre vers DHCP/IPV6.
Coté Mikrotik, il faut jouer avec les queues pour avoir des perfs correct sinon tu vas consommers 100% d'un seul core alors que les autres vont rien faire.

Merci Baki

Effectivement il s'avère que je suis encore en PPoE ici

Ça dépend des BAS dont on dépend je suppose ? Bon je vais me la refaire en PPoE et voir ce que ça donne

BM92 · « **Réponse #117 le:** 25 février 2016 à 11:02:45 »

Bonjour a tous,
Bon ben voila une bonne chose de faite
Pour une raison inconnue la Livebox a redémarrer, téléphone rétabli
La connexions de mon ordi en Ethernet fonctionne
Mon abonnement est en fibre Orange 200/50
Un petit teste de débit a été fait et on peu dire que c'est plutôt satisfaisant

Je remercie vivement tous ceux qui m’ont apporté leur aide, dans ce sujet ou par message privé

BM92 · « **Réponse #118 le:** 26 février 2016 à 09:36:22 »

Bonjour a tous,
Bon je rencontre de nouveau un problème de connexion via câble Ethernet de mon ordinateur.
J'ai accès a l'interface du routeur mais pas au Net
Elle a fonctionner a peu près 2 jour et depuis plus rien
Auriez-vous une idée ?
Par avance merci
Claude

BM92 · « **Réponse #119 le:** 27 février 2016 à 13:19:06 »

Bonjour a tous,
Je pense avoir résolu mon problème, j'ai modifier le Quick Set

Et la par miracle ma connexion est réapparue immédiatement
L'ordinateur est brancher sur le port ether1, son IP de connexion est 192.168.1.200
Le masque de sous-réseaux : 255.255.255.0
La passerelle : 192.168.1.1
Donc si vous avez le même problème n'hésitez pas de voir de ce coté