Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 335065 fois)

hj67 · « **Réponse #600 le:** 30 octobre 2018 à 13:11:45 »

La gamme Dlink DGS-1210-xx (hardware révision F minimum) le permet en IPv4 et en IPv6 sur une même interface par exemple.
Mais pour le moment, je n'ai pas encore réussi à faire fonctionner la modification CoS en IPv6 sur mon DGS-1210-10P (j'en parle ici)
Mais il y en a sûrement d'autres. Il faut éplucher les datasheets / manuels / retour sur les forums / etc

Florian · « **Réponse #601 le:** 15 novembre 2018 à 17:18:30 »

Petite question concernant les pools et l'ipv6. Dans la conf du dhcp client, on indique un pool. Mais on ne crée jamais de pool à la main si je ne m'abuse. Du coup le pool est crée automatiquement dès qu'on reçoit une réponse à la requête DHCP ?

Merci.

Catalyst · « **Réponse #602 le:** 15 novembre 2018 à 18:25:37 »

Citation de: Florian le 15 novembre 2018 à 17:18:30

Petite question concernant les pools et l'ipv6. Dans la conf du dhcp client, on indique un pool. Mais on ne crée jamais de pool à la main si je ne m'abuse. Du coup le pool est crée automatiquement dès qu'on reçoit une réponse à la requête DHCP ?

Merci.

oui :

Code: [Sélectionner]

/ipv6 dhcp-client add \
 interface=<le_bridge_vers_l'ONT> \
 dhcp-options=authsend,userclass,class-identifier \
 request=prefix \
 pool-name=pool_FT_6 \     <<<<<<<<<<<<<<<
 pool-prefix-length=64 \
 add-default-route=yes

Il est possible, pour d'autres usages, d'en créer un.

Florian · « **Réponse #603 le:** 15 novembre 2018 à 19:15:08 »

Merci pour cette confirmation. J'ai eu un doute en exportant puis modifiant ma conf en .rsc. Car à l'import, ca pète une erreur si on ne sait jamais connecté en ipv6 avec un nouveau nom de pool par exemple.

Enfin, c'est logique. Merci encore

kfc · « **Réponse #604 le:** 04 décembre 2018 à 16:59:52 »

Hello,

quelqu'un aurait eu l'occasion de tester le hex S ( https://mikrotik.com/product/hex_s ) avec le SFP Orange / Sosh ?
Compatible ou pas ?

bob62 · « **Réponse #605 le:** 28 février 2019 à 20:56:45 »

Citation de: Florian le 27 mars 2016 à 13:54:30

J'ai fait une feature request ici : http://forum.mikrotik.com/viewtopic.php?f=1&t=106144&p=530040 mais je doute que ça sera implanté...

Citation de: Catalyst le 02 avril 2018 à 00:23:09

(...)
La liaison Internet passe par un bridge, créé pour forcer la CoS à 6 des paquets DHCPv4. Par effet de bord cela désactive partiellement Fasttrack ...
(...)

Dommage cette histoire de débit limité à cause du bridge sur le VLAN 832 pour la CoS 6...
Avec un hAP ac², je suis à 770 Mbps sur un SpeedTest.
Sur les 4 cores @716 MHz du CPU (ARM 32 bits IPQ-4018), 2 sont à 100% lors du test, les 2 autres ne font rien $:-\$ ...

Citation de: grapplerbaki le 24 mars 2016 à 08:08:56

http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
tu peux changer la priorité dans un VLAN du switch :
new-vlan-priority - if specified changes the vlan tag priority bits;

J'ai donc essayé de jouer avec le new-vlan-priority sur le hAP ac² (Atheros8327), dans l'optique donc de supprimer ce bridge sur le VLAN 832.
Et ça fonctionne

La config :
- une interface vlan832 sur ether1
- le client DHCP sur vlan832
- une switch rule sur le port "switch1 cpu", protocol UDP, dst-port 67, éventuellement en src-MAC-address la MAC du port auquel est connecté l'ONT...
et donc new-vlan-priority=6

Et voilà, je plafonne la ligne 1Gbps, un core sur 4 du CPU à 22% d'utilisation, les autres qui se tournent les pouces

Mikrotik

doctorrock · « **Réponse #606 le:** 28 février 2019 à 21:14:20 »

C'est cool ce nouveau "trick" matériel ^^

Après, Mikrotik ils sont pas mauvais aussi pour compliquer leur implem

Entre le switch-chip feature (si t'as un switch chip, tous n'en sont pas équipés), une partie de ces features migrés vers le bridge avec HW-offloading depuis la version RouterOS v6.41 ...
C'est galère de s'y retrouver, et faut se monter quelques labs et POCs à chaque fois selon le matos ...

bob62 · « **Réponse #607 le:** 28 février 2019 à 23:37:00 »

Il y a pas mal de références tout de même d'après la documentation :
https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
Ca doit couvrir une bonne partie du catalogue

bob62 · « **Réponse #608 le:** 17 mars 2019 à 22:28:25 »

Pour les éventuels problèmes de débit liés au champ TOS, je rappelle ici une configuration Mikrotik possible, relativement générique :

Citation de: bob62 le 08 mars 2019 à 11:08:38

Pour info sinon je suis arrivé à ceci, un peu plus générique que de fonctionner par ports, et qui fonctionne :

Code: [Sélectionner]
/ip firewall mangle add action=mark-connection chain=postrouting connection-bytes=1-10000 connection-mark=no-mark dscp=!0 new-connection-mark=nofasttrack out-interface=vlan832 passthrough=yes add action=change-dscp chain=postrouting dscp=!0 new-dscp=0 out-interface=vlan832 passthrough=yes /ip firewall filter add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-bytes=10001-0 connection-mark=no-mark connection-state=established,related
Le principe est d'analyser les 10 premiers Ko de la connexion, si on trouve un TOS != 0 alors la connexion n'est pas fasttrackée, sinon elle l'est.
On fait donc le pari que si l'on n'a pas vu un TOS != 0 dans les premiers X Ko, on n'en verra pas ensuite...
Le défaut c'est que les connexions en dessous du seuil des X Ko ne sont pas fasttrackées. Bon...

Voilà !

Florian · « **Réponse #609 le:** 30 mars 2019 à 10:53:34 »

Pour info, si vous utilisez l'ipv6, attention à vous début avril :

https://forum.mikrotik.com/viewtopic.php?f=2&t=147048

doctorrock · « **Réponse #610 le:** 30 mars 2019 à 18:47:45 »

Sauf avoir un gros réseau ... Cette nouvelle faille concerne ND.
Donc pour nos setups, s'ils ne sont pas faits avec des moufles (ND activé sur une interface publique), c'est pas impactant ^^

zigjack · « **Réponse #611 le:** 27 avril 2019 à 19:44:03 »

Citation de: bob62 le 28 février 2019 à 20:56:45

La config :
- une interface vlan832 sur ether1
- le client DHCP sur vlan832
- une switch rule sur le port "switch1 cpu", protocol UDP, dst port 67, ... et new-vlan-priority=6

Et voilà, je plafonne la ligne 1Gbps, un core sur 4 du CPU à 22% d'utilisation, les autres qui se tournent les pouces

Mikrotik

Hello!
Alors, j'ai essayé ça, mais je ne peux pas créer la switch rule, cf captures ci dessous... J'ai fait une boulette?