Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 338426 fois)

kgersen · « **Réponse #324 le:** 27 mars 2016 à 14:13:07 »

Citation de: Florian le 27 mars 2016 à 13:54:30

J'ai fait une feature request ici : http://forum.mikrotik.com/viewtopic.php?f=1&t=106144&p=530040 mais je doute que ça sera implanté...

il ne faut pas demander de tagger CoS 6 dans le client DHCP ca n'a pas de sens vu que CoS n'est pas une notion d'IP mais du niveau d'en dessous (le client DHCP ne sait pas qu'il y a un VLAN en dessous).

Ce qu'il faut demander ce sont 2 choses:

A. pouvoir specifier une valeur de DSCP pour les paquets "DHCP client" sortants (Orange utilise CS6 soit la valeur 48).
B. pouvoir configurer un mapping DSCP->CoS en sortie d'une interface de type vlan (et si ca se trouve c'est déjà fait et actif).

Donc si on veut être recevable auprès des devs il faudrait leur clarifier ce point et avec un peu de chance il n'y a que A a implementer.

Florian · « **Réponse #325 le:** 27 mars 2016 à 14:26:03 »

Citation de: kgersen le 27 mars 2016 à 14:13:07

il ne faut pas demander de tagger CoS 6 dans le client DHCP ca n'a pas de sens vu que CoS n'est pas une notion d'IP mais du niveau d'en dessous (le client DHCP ne sait pas qu'il y a un VLAN en dessous).

Ce qu'il faut demander ce sont 2 choses:

A. pouvoir specifier une valeur de DSCP pour les paquets "DHCP client" sortants (Orange utilise CS6 soit la valeur 48).
B. pouvoir configurer un mapping DSCP->CoS en sortie d'une interface de type vlan (et si ca se trouve c'est déjà fait et actif).

Donc si on veut être recevable auprès des devs il faudrait leur clarifier ce point et avec un peu de chance il n'y a que A a implementer.

Merci pour les précisions.

Pour le point A, si je tape ça, ça correspond au réel besoin ? "EDIT : I was wrong in the following post. The real need is to be able to mark outgoing DHCP client packets with a DSCP value. The reason stays the same, the isp Orange need it to answer DHCP requests. And then, since Orange use a VLAN, we need a DSCP=>CoS mapping which would work for dhcp packets going out a vlan interface."

Pour le point B, je suppose que ça marche déja vu le topic suivant : http://forum.mikrotik.com/viewtopic.php?t=38294

Mais le soucis reste que les packets dhcp ne rentrent pas dans la "couche" firewall non (taggué ou non) ?

kgersen · « **Réponse #326 le:** 27 mars 2016 à 14:45:23 »

Citation de: Florian le 27 mars 2016 à 14:26:03

Merci pour les précisions.

Pour le point B, je suppose que ça marche déja vu le topic suivant : http://forum.mikrotik.com/viewtopic.php?t=38294

Mais le soucis reste que les packets dhcp ne rentrent pas dans la "couche" firewall non (taggué ou non) ?

Faut voir avec leur doc si y'a un mapping possible post firewall. En principe c'est fait par le hardware (puce switch) ou le noyau (vconfig).

C'est une base Linux leur OS ?

Florian · « **Réponse #327 le:** 27 mars 2016 à 15:09:16 »

Si j'en crois https://en.wikipedia.org/wiki/MikroTik#RouterOS, oui c'est une base Linux.

kgersen · « **Réponse #328 le:** 27 mars 2016 à 16:05:22 »

hum donc c'est comme l'ERL mais on n'a pas acces a vconfig on dirait.
Au pire, faudrait leur demander de pouvoir modifier l'egress_map de vconfig. c'est tres simple à faire.
Avec ca puis des règles "mangle set-priority" on peut arriver au résultat.

Florian · « **Réponse #329 le:** 27 mars 2016 à 16:43:09 »

Merci bcp pour tes informations. J'ai édité la feature request, mais je ne suis même pas sur que les devs lisent ça...

BM92 · « **Réponse #330 le:** 27 mars 2016 à 16:48:51 »

Avant d'investir dans un nouveau routeur, de bricoler celui que l'on possède déjà ou même de paniquer

Il faudrait savoir pourquoi Orange impose une Priority6 pour certaine régions et pas d'autre
Il faudrait savoir si Orange fait des essais ou vas continuer dans ce sens
Mais surtout pourquoi une Priority6 alors que cela fonctionne très bien sans
Est-ce l'infrastructure de l'endroit, le NRO, le nombre d'abonnés ?
Que de questions

BM92 · « **Réponse #331 le:** 29 mars 2016 à 16:48:47 »

Citation de: grapplerbaki le 13 février 2016 à 16:27:32

c) Mise en place du NAT :

Code: [Sélectionner]
/ip firewall nat add action=masquerade chain=srcnat out-interface=vlan832-orange to-addresses=0.0.0.0

Bonjour a tous,
Chez moi quant j'ai lancé la ligne ci-dessus (donné par Baki) la fin "to-addresses=0.0.0.0" n'est pas acceper par Winbox
Je ne vois pas la case "To Addresses" donc visiblement cette option ne passe pas
Chez vous est-ce la même chose ?

Florian · « **Réponse #332 le:** 29 mars 2016 à 16:55:54 »

Perso s'est passé sans soucis.

Ensuite le 0.0.0.0 n'apparait pas dans l'adresse de destination (dst-address) de l'interface graphique, mais le chan est vide, ce qui veut dire la même chose à mon avis (ie, "dans tous les cas")

BM92 · « **Réponse #333 le:** 29 mars 2016 à 18:09:41 »

Attention je parle de to-addresses et non de "Dst. Address Type"
Il me semble que "To Adresse" veux dire "venant de" et non "a destination de"
Peut être que je me trompe mais la j'ai un gros doute

jma64 · « **Réponse #334 le:** 29 mars 2016 à 18:34:43 »

to adress vers adresse ....

from adress en provenance (venant de) de l'adresse....

BM92 · « **Réponse #335 le:** 29 mars 2016 à 23:53:53 »

Citation de: jma64 le 29 mars 2016 à 18:34:43

to adress vers adresse ....

from adress en provenance (venant de) de l'adresse....

Bon ben me suis planté

Merci pour ces précisions