Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 338593 fois)

BM92 · « **Réponse #300 le:** 23 mars 2016 à 23:30:13 »

J'ai vu aussi que dans certaines règles par exemple dans IP -> Firewall -> NAT il y a une case "Log" a cocher
Pas mal comme option

grapplerbaki · « **Réponse #301 le:** 24 mars 2016 à 08:08:56 »

Citation de: Slothy le 23 mars 2016 à 12:26:58

Tu as essayé ce que je t'ai dit il y a quelques posts ?

Sinon mettre un switch entre l'ont et le mikrotik qui s'occuperait de mettre la priorité sur le VLAN pourrait marcher.

Salut,

Je vais regarder ce problème de priorité de prés. On ne sait jamais si Orange étant ce besoin de priorité à tout le monde.
Comme proposé par Slothy, est ce que tu as essayer d'utiliser le Switch interne du CCR pour changer la priorité ?

http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

tu peux changer la priorité dans un VLAN du switch :
new-vlan-priority - if specified changes the vlan tag priority bits;

PS: désolé pour le manque de réactivité, la famille est malade

Florian · « **Réponse #302 le:** 24 mars 2016 à 08:15:48 »

Bonjour,

Pas de soucis pour l'absence, la famille passe avant tout et tu n'es pas "monsieur support"

J'ai regardé pour le switch oui, même avec un mec du forum Mikrotik, mais en gros, ça forcerait à utiliser un port du switch (bon...) mais au final tout le traffic serait taggé en prio 6, et vu les forums erl et pfsense, je crois que ça tue les perfs en upload quand on fait ça.

J'ai soumis une feature request ici (avec un pauvre anglais mais bon) : http://forum.mikrotik.com/viewtopic.php?f=1&t=106144

Mais je n'y crois pas beaucoup...

grapplerbaki · « **Réponse #303 le:** 24 mars 2016 à 08:29:19 »

Via le switch tu mets tout à 6 et ensuite via des firewall mangle tu modifies les autres type (igmp, icmp) en 0. (solution de ZOC).
Cela résolue le problème de modifier que les raw socket de DHCP que tu ne peux pas intercepter, les autres seront modifier par le firewall sans problème.

Baki.

Florian · « **Réponse #304 le:** 24 mars 2016 à 09:01:05 »

Sauf qu'on est d'accord, niveau switch, ça va tagger en sortie ET en entrée. Du coup je dois faire passer dans mangle tous le traffic, pas que le sortant ? Je vais voir, mais ça parait un peu crade... et voir si c'est possible au final, qui prend le dessus, l'interface vlan832 sans qos, ou le paramètre qos posé sur le port switch.

Florian · « **Réponse #305 le:** 24 mars 2016 à 09:50:37 »

http://wiki.mikrotik.com/wiki/Manual:CRS_features#Quality_of_Service

Je ne sais pas si les CRR ont les mêmes fonctions switchs que les CRS. Si ce n'est pas le cas, ça semble port, si c'est le cas... EDIT : http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features Donc le switch du CCR semble limité dans ses fonctions. Ce que je tape en dessous n'est pas à priori pas possible.

Ca parle beaucoup DSCP, mais je ne sais pas quelle type de priorité orange va comprendre. Quel paramètre mettre à 6 quoi. Avec les ACL on doit pouvoir faire des règles, genre dire que uniquement le broadcast soit prio 6, ce qui permettrait de laisser le reste par default... Ca n'a pas l'air gagné quand même. Je suis au taf, et le CCR est chez moi dans le carton, donc je ne peux pas faire de tests là tout de suite....

Florian · « **Réponse #306 le:** 24 mars 2016 à 10:43:01 »

Désolé je spam.

Sinon je suppose que l'autre "solution", c'est de passer par le PPoE non ? Je perds l'IPV6 (dont je ne me sers pas), un tout petit peut de débit (915 au lieu de 945), et l'ip fixe, mais avec un no-ip ça doit se contourner. Ok, une déco tous les 7 jours, mais qui devrait être très courte...

En PPPoE, pas d'histoire de QoS c'est ça, il y a juste la partie vlan832 qui ne change pas (je n'ai pas la tv ni le tel, donc la conf doit être relativement simple ?)

zoc · « **Réponse #307 le:** 24 mars 2016 à 10:51:29 »

PPPoE sur VLAN 835, oui, c'est toujours possible, mais... jusqu'à quand ?

Tu es probablement à l'abris jusqu'à fin 2017 (date prévisionnelle où tout le monde sera passé en DHCP, y compris les clients ADSL).

Florian · « **Réponse #308 le:** 24 mars 2016 à 11:19:21 »

C'est vrai, c'est temporaire.

L'idée est qu'entre temps Mikrotik supporte le changement d'info des packets DHCP et/ou qu'orange change la politique de CoS. Vu qu'elle n'est pas appliquée pour tout le monde, au final je ne sais pas quel "modèle" sera retenue (cos6 pour dhcp pou non).

RouteurOS7 devant être un big bang, je pense tenter ça du coup, en misant tout sur de futur versions de l'OS

kgersen · « **Réponse #309 le:** 24 mars 2016 à 11:34:21 »

IPv6 est independant d'IPv4 donc peut marcher sur le vlan832 en meme temps qu'IPv4 est sur le vlan 835 en PPPoE.

Il se peut que le DHCPv6 fonctionne sans besoin de CoS 6. C'est a tester.et meme si il faut la CoS 6, dhcpv6 est plus facile a prioriser car n'est pas si bas niveau que DHCPv4 (ca peut donc se faire par une regle).

Florian · « **Réponse #310 le:** 24 mars 2016 à 12:08:35 »

Mais il manque des options dans dhcpclient v6 de Mikrotik de toute façon...

zoc · « **Réponse #311 le:** 24 mars 2016 à 14:00:17 »

Citation de: kgersen le 24 mars 2016 à 11:34:21

IPv6 est independant d'IPv4 donc peut marcher sur le vlan832 en meme temps qu'IPv4 est sur le vlan 835 en PPPoE.

Tu es sur ? J'ai essayé de lancer dibbler alors que mon ERL est toujours en PPPoE et je n'ai pas obtenu de préfixe.