Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 338358 fois)

bob62 · « **Réponse #612 le:** 27 avril 2019 à 21:19:15 »

Malheureusement, le chip (RTL8367) de ton switch (RB4011) ne supporte pas les switch rules...
https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

Pour quelques dizaines d'euros un hAP ac² fera parfaitement l'affaire :
https://mikrotik.com/products/group/wireless-for-home-and-office
Sinon sans WiFi, un hEX :
https://mikrotik.com/products/group/ethernet-routers

zigjack · « **Réponse #613 le:** 27 avril 2019 à 21:30:12 »

Ah!

Je suis tres surpris je pensais que le RB4011 était largement supérieur en gamme au hAP AC2 (que j ai eu par le passé...).
Quel est le rationnel derriere ca pour que Mikrotik ne mette pas des chip supportant les switch rules sur un routeur plus haut de gamme?

Bon, du coup, retour a la case départ et re-passage sur avec le switch Netgear... $:-\$

zigjack · « **Réponse #614 le:** 28 avril 2019 à 14:04:49 »

Bon je confirme tout ce que tu as dit, sur les forums Mirotik, effectivement on n explique pas trop ce choix sur le RB4011...
Et je viens juste de voir que mon switch, le GS724tpv2, ne permet pas de prendre de multiples critères lors de la création de la classe DiffServ pour différencier les paquets... c'est un peu la loose la du coup...

Optix · « **Réponse #615 le:** 28 avril 2019 à 17:37:53 »

Sur un RB4011, il faut le faire en software dans ce cas.

Donc créer un bridge, mettre le port dedans, et utiliser le filter du bridge pour faire ce que tu souhaites sur les paquets en sortie.

zigjack · « **Réponse #616 le:** 28 avril 2019 à 19:30:13 »

Merci pour ton retour!

Si j'ai bien suivi ce qu'il se dit sur ce forum, la création d'un bridge et donc la gestion en software risque de sérieusement impacter le débit, non?

Mais bon, disons que je veuille essayer pour au moins réussir a me passer de cette LiveBox et voir ce que ca donne, lorsque j'essaie de créer le bridge et surtout le New Bridge Filter Rule, il y a un "brin" plus d'options que pour les Switch Rule... lol...
Le Hic c est que l'endroit ou je devrai pouvoir rentrer le dst port 67 et protocole UDP... c'est tout grisé...

Je vous mets les captures, je n'ai rien changé sur les autres onglets

Et merci encore pour votre aide!

Optix · « **Réponse #617 le:** 28 avril 2019 à 23:26:56 »

Citation de: zigjack le 28 avril 2019 à 19:30:13

Le Hic c est que l'endroit ou je devrai pouvoir rentrer le dst port 67 et protocole UDP... c'est tout grisé...

Dans "MAC Protocol", active-le et demande lui de matcher par "IP"

zigjack · « **Réponse #618 le:** 29 avril 2019 à 19:27:14 »

Ah oui, effectivement ça débloque, merci!

Bon, par contre, je pense que je dois m'embrouiller les pinceaux sur la cascade de liens entre Interface/VLAN/Bridge parce que du coup, malgré pas mal de tentatives, ca marche toujours poooooooo.....

Ci dessous les captures d'écrans des settings que j ai pu mettre en place, si un œil aiguisé peut me débusquer la (ou les... ) erreur(s) résiduelles, ca serait sympa

Et merci par avance!

Optix · « **Réponse #619 le:** 29 avril 2019 à 19:38:30 »

Le VLAN, colle sur le bridge, et non sur le port (devenu slave).

zigjack · « **Réponse #620 le:** 29 avril 2019 à 20:39:24 »

J ai bien passé le VLAN sur le bridge, cf capture, mais pas mieux...

En meme temps le nombre de packets de ma filter rule sur le bridge reste a 0, donc il doit manquer un truc encore...

En tout cas, merci pour ton aide, je continue de creuser de mon coté également

Optix · « **Réponse #621 le:** 29 avril 2019 à 20:51:07 »

Citation de: zigjack le 29 avril 2019 à 20:39:24

J ai bien passé le VLAN sur le bridge, cf capture, mais pas mieux...
En meme temps le nombre de packets de ma filter rule sur le bridge reste a 0, donc il doit manquer un truc encore...

C'est qu'il n'y a aucun paquet qui matche... Enlève ton port source pour voir et enlève aussi les sélecteurs d'interface/bridge.

EDIT: vire le Fast forward du bridge, sinon il ne lit pas tes règles.

zigjack · « **Réponse #622 le:** 29 avril 2019 à 21:29:23 »

Bon ca progresse (un peu...

)

J'ai bien viré le Fast Forward du Bridge, j'ai viré aussi l'info de l'Out Interface et Port Source du Bridge Filter Rule, et le nombre de paquets grimpe, donc déja ca veut dire que les paquets sont lus et qu ils match les critères...
Mais mon DHCP CLient du nouveau bridge reste toujours sur "Seraching"

Question: j'ai bien associé le VLAN au bridge dans les interfaces, mais dans les setup du Bridge, je vois qu on peut faire du VLAN filtering... on est d'accord, je n ai pas a activé cette option? (Bon, en meme temps, j'ai essayé et ca a rien donné...

)

zigjack · « **Réponse #623 le:** 03 mai 2019 à 23:03:18 »

Bonsoir!

Bon j ai pas trop eu le temps d avancer sur ma config, je viens juste de faire une capture avec Wireshark de ce qu envoyait ma Livebox et mon premier DHCP que je capture est celui attaché...
Mais je ne vois ni option 77 ni option 90 et ni CoS a 6... J'ai raté un truc? Ou alors c est des options qui ne sont échangés qu'aux étapes ultérieures du protocole DHCP?

Merci par avance pour vos lumieres

EDIT: Bon en fait j'ai capturé le DHCP du PC et pas celui de la box... mode boulet... je vois bien les options sur le DHCP Discover de la box. Par contre, je ne vois nul part une notion de marquage... alors que je devrai voir ce fameux vlan 832, non?

Et j'imagine que "DSCP: CS6" correspond au fameux CoS 6, correct?

Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 338358 fois)

bob62