Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 339087 fois)

MikeTheFreeman · « **Réponse #144 le:** 01 mars 2016 à 00:04:06 »

Oui, quelqu'un est en train de taper à ta porte.
Tu ferais bien de le bloquer depuis le wan (et/ou changer le numéro de port).

BM92 · « **Réponse #145 le:** 01 mars 2016 à 00:32:26 »

Citation de: MikeTheFreeman le 01 mars 2016 à 00:04:06

Oui, quelqu'un est en train de taper à ta porte.
Tu ferais bien de le bloquer depuis le wan (et/ou changer le numéro de port).

En premier temps j'ai désactivé les service Telnet et SSH
Tu pense qu'il est possible de changer les ports Telnet et SSH sans en modifier le bon fonctionnement ?
A quel endroit très exactement se trouve le Wan ?

BM92 · « **Réponse #146 le:** 01 mars 2016 à 01:14:19 »

J'ai fait un Speedtest et voici le résultat

Pour un abonnement Fibre Orange 200/50 c'est plutôt bien
Ma prochaine étape sera d'ajouter un nom de domaine dans le routeur
Mais la j'aurais encore besoins de votre aide

grapplerbaki · « **Réponse #147 le:** 01 mars 2016 à 01:53:02 »

Citation de: BM92 le 29 février 2016 à 23:22:31

Dans le Log je trouve ceci :

Y a pas une embrouille-la ?
L'IP n'est pas mon IP et je pense que pour le bon fonctionnement les appareils n'ont pas besoins de SSH ou de Telnet ?

Il faut que tu rajoutes des règles de firewall pour éviter qu'on essaye de se connecter à ton routeur.

http://wiki.mikrotik.com/wiki/Basic_universal_firewall_script

grapplerbaki · « **Réponse #148 le:** 01 mars 2016 à 02:02:19 »

Citation de: BM92 le 01 mars 2016 à 01:14:19

J'ai fait un Speedtest et voici le résultat

Pour un abonnement Fibre Orange 200/50 c'est plutôt bien
Ma prochaine étape sera d'ajouter un nom de domaine dans le routeur
Mais la j'aurais encore besoins de votre aide

Il faut faire un script qu'il faut ensuite scheduler mais bon vu que ton IP est quasiment Fixe, il n'y a pas de grande intérêt contrairement à une connexion en PPPoE.

Voila le script pour NO-IP :

Code: [Sélectionner]

#No-IP automatic Dynamic DNS update for RouterOS v6.x

#--------------- Change Values in this section to match your setup ------------------

# No-IP User account info
:local noipuser "login"
:local noippass "password"

# Set the hostname or label of network to be updated.
# Hostnames with spaces are unsupported. Replace the value in the quotations below with your host names.
# To specify multiple hosts, separate them with commas.
:local noiphost "hostname.ddns.net"

# Change to the name of interface that gets the dynamic IP address
:local inetinterface "ether7"

#------------------------------------------------------------------------------------
# No more changes need

:global previousIP

:if ([/interface get $inetinterface value-name=running]) do={

# The update URL. Note the "\3F" is hex for question mark (?). Required since ? is a special character in commands.
       :local url "http://dynupdate.no-ip.com/nic/update\3F"
       :local noiphostarray
       :set noiphostarray [:toarray $noiphost]
       :foreach host in=$noiphostarray do={
           :log info "No-IP: Sending update for $host"
           /tool fetch url=($url . "&hostname=$host") user=$noipuser password=$noippass mode=http keep-result=no;
           :log info "No-IP: Host $host updated on No-IP with IP $currentIP"
       }
} else={
   :log info "No-IP: $inetinterface is not currently running, so therefore will not update."
}

BM92 · « **Réponse #149 le:** 01 mars 2016 à 08:51:29 »

Bonjour Baki et a tous,
Pour le nom de domaine je le possède déjà donc je ne pense pas avoir besoins de No-Ip.com
On rentre cela dans IPb - DNS ?

grapplerbaki · « **Réponse #150 le:** 01 mars 2016 à 09:29:21 »

Bonjour Claude,

Tu peux être un peu plus précis concernant ce que tu veux faire.
Option 1 : tu veux changer le serveur DNS utiliser par ton router pour la résolution de nom.

Ooption 2 : tu veux mettre à jour une entrée DNS pour serveur Web qui serait hébergé chez toi.

Baki

BM92 · « **Réponse #151 le:** 01 mars 2016 à 09:37:31 »

Citation de: grapplerbaki le 01 mars 2016 à 09:29:21

Ooption 2 : tu veux mettre à jour une entrée DNS pour serveur Web qui serait hébergé chez toi.
Baki

Oui c'est cela
J'ai un serveur (chez moi) sur le routeur et je possède déjà mon nom de domaine

akeix · « **Réponse #152 le:** 02 mars 2016 à 10:12:35 »

Citation de: grapplerbaki le 10 février 2016 à 02:56:28

Enfin, je viens de voir que Mikrotik propose un SFP GPON donc je peux me débarrasser de l'ONT et brancher la fibre directement sur le CCR !!!!
http://routerboard.com/SFPONU

Salut grapplerbaki,

Pour ma curiosité personnelle, as-tu réussi à supprimer l'ONT et donc brancher la fibre directement sur le Microtik ?

Florian · « **Réponse #153 le:** 07 mars 2016 à 14:51:41 »

Bonjour ici.

Avant tout merci à grapplerbaki et aux autres pour le boulot effectué !

La configuration pour une ligne fibre orange à l'air de nécessiter moins de "bidouille" (patch, script, etc) que pour l'ERL, tout en laissant un mode cli pour avoir pas mal de souplesse.

2-3 questions :

1- Si j'ai bien compris, pour exploiter les 9 coeurs de la bête, il y a juste à utiliser un port ethernet relié en direct, et modifier le type de queue c'est ça ? Ensuite l'os réparti automatiquement les connexs entrent les coeurs ? Si je vais ici : http://wiki.mikrotik.com/wiki/Manual:Queue je vois que multi-queue-ethernet-default serait mieux que ethernet-default, mais je me trompe ?

2- ~~L'upnp est supporté~~ ? Je viens de relire, oui.

3- D'après l'un des premiers posts, l'ipv6 n'est pas supporté à cause du dhcp, c'est toujours le cas ? Ca serait un gros moins

Par avance, merci.

EDIT : autre point concernant les perfs, ok, en activant le multithreading, les speedtests vont bien.

Mais qu'en est il avec un seul stream TCP ? Je pense à ce post : http://forum.mikrotik.com/viewtopic.php?t=91713#p460206

Du coup, quelqu'un pourrait il faire un test de débit mais avec une seule connexion tcp (contrairement aux speedtests qui les multiplient en // ) ? Par exemple avec le test de neutralité qu'on peut trouver ici https://lafibre.info/testdebit/curl/test-neutralite.zip ? J'ai peur du coup que dans ce cas, on retrouve une core à 100% et limitant, pendant que les autres se tournent les pouces . Apparement ils bossent dessus pour RouterOS v7, mais bon.

BM92 · « **Réponse #154 le:** 07 mars 2016 à 20:47:07 »

Citation de: Florian le 07 mars 2016 à 14:51:41

3- D'après l'un des premiers posts, l'ipv6 n'est pas supporté à cause du dhcp, c'est toujours le cas ? Ca serait un gros moins

Dans les options IPV6 je vois que l'on peu y mettre un DHCPv6 Client

Et un DHCPv6 Server

Reste a savoir si ces options fonctionnent

BM92 · « **Réponse #155 le:** 09 mars 2016 à 16:57:46 »

Bonjour a tous,
2 tests de débits, 1 via la Livebox et l'autre via le routeur

Via Livebox
------------

Via Routeur
------------

On peu noter un différence de débit entre les 2 appareils