Auteur Sujet: Configuration RouterOS (Mikrotik) pour livebox (Lu 336095 fois)

BM92 · « **Réponse #468 le:** 09 octobre 2017 à 23:49:54 »

Bonjour a tous
Actuellement ils en sont a la version 6.40.4
Les modifs :

What's new in 6.40.4 (2017-Oct-02 08:38):

*) address - show warning on IPv6 address when acquire from pool has failed;
*) arp - properly update dynamic ARP entries after interface related changes;
*) crs1xx/2xx - fixed 1 Gbps forced mode for several SFP modules;
*) crs317 - added L2MTU support;
*) crs3xx - improved packet processing in slowpath;
*) defconf - fixed RouterOS default configuration (introduced in v6.40.3);
*) dhcp - fixed downgrade from RouterOS v6.41 or higher;
*) dhcpv6 client - added IAID check in reply;
*) dhcpv6-client - fixed IA check on solicit when "rapid-commit" is enabled;
*) dhcpv6-client - ignore unknown IA;
*) dhcpv6-client - require pool name to be unique;
*) e-mail - auto complete file name on "file" parameter (introduced in v6.40);
*) export - fixed wireless "ssid" and "supplicant-identity" compact export;
*) hotspot - fixed missing "/ip hotspot server profile" if invalid "dns-name" was specified;
*) hotspot - improved user statistics collection process;
*) ike1 - remove PH1 and PH2 when "mode-config" exchange fails;
*) ipsec - kill PH1 on "mode-config" address failure;
*) ipv6 - fixed IPv6 address request from pool;
*) lte - fixed modem initialization after reboot;
*) ntp-client - properly start NTP client after reboot if manual server IP is not configured;
*) rb931-2nd - fixed startup problems (requires additional reboot after upgrade);
*) routerboard - fixed "/system routerboard upgrade" for CRS212-8G-4S;
*) sfp - fixed OPTON module DDM information readings;
*) sfp - fixed temperature readings for various SFP modules;
*) snmp - fixed "/caps-man registration-table" uptime values;
*) snmp - fixed "/system license" parameters for CHR;
*) tile - improved reliability on MPLS package processing;
*) userman - fixed unresponsive RADIUS server (introduced in v6.40.3);
*) vlan - do not allow VLAN MTU to be higher than L2MTU;
*) webfig - improved reliability of login process;
*) wireless - added "etsi1" regulatory domain information;
*) wireless - improved WPA2 key exchange reliability;
*) wireless - updated "norway" regulatory domain information;

seb59 · « **Réponse #469 le:** 10 octobre 2017 à 09:48:08 »

Citation de: masterlyar le 09 octobre 2017 à 19:10:16

Hello !

Super TUTO seb woaw! J'aurais voulu savoir si toi ou quelqu'un d'autre à finalement réussi à configurer ce routeur en faisant arriver la fibre directement sur le GPON au format SFP ? A la base je voulais prendre un ubiquiti mais selon les internautes il n'y aurais pas assez de puissance dans ça cage SFP...

Hello et merci

Je confirme une nouvelle fois, oui on peut bien brancher l'ONT Orange dans la cage SFP du RB3011 :

Citation de: seb59 le 21 septembre 2017 à 09:47:32

Hello,

Oui comme je le disais dans mon message ci-dessus du 12 juillet 2017 et confirmé par mon ami Etienne Deneuve dans son message du 20 août, je confirme bien qu'on peut directement brancher l'ONT SFP fourni avec la LB4 sur le port SFP du Mikrotik RB3011.

Il faut juste au préalable l'avoir configuré avec la LB4 (comme expliqué dans mon post initial à propos du GPON, l'ONT a besoin d'un SLID et d'un mot de passe utilisé pour négocier la clé AES du downstream). Cette étape est réalisée par le technicien qui vient installer votre LB. Mais une fois votre LB4 opérationnelle avec le SFP, vous pouvez tout simplement extraire l'ONT SFP et le brancher sur votre Mikrotik en suivant les mêmes étapes que mon guide à la différence qu'il ne s'agira plus de l'interface Ethernet (eth2 dans mon guide) mais de l'interface SFP (sfp0).

@kgersen : l’intérêt ici est de supprimer dans un "équipement 220v" et d'avoir l'ONT directement "intergré" dans le routeur sans autre boitier externe. Exit donc l'ONT externe type Huawai/Alcatel et encore moins un MC220 sinon ca perd tout son intérêt

Bien à toi

masterlyar · « **Réponse #470 le:** 13 octobre 2017 à 20:15:31 »

Ok super ! Merci de la confirmation !

Donc ce serait le seul routeur du marché à être compatible avec le SFP de Orange d'après toi ?

Merci encore pour tout le travail effectue et le partage

kfc · « **Réponse #471 le:** 19 octobre 2017 à 21:32:17 »

petit témoignage rapide:
Accès internet Sosh configuré avec Rb750Gr3 (HeX). Les perf sont au rendez vous. Je suis très satisfait de l'équipement et la finesse de configuration possible - en CLI, pas d'avis sur les autres interfaces.
La config IPsec avec mon Android m'a fait galérer quelques jours mais j'ai fini par y arriver. Les tuto IPsec/L2TP sont sensiblement plus simples que IPsec pur mais en perseverant on y arrive. J'appécie aussi le DynDNS intégré (/ip cloud).
Je l'ai complété d'un GL.inet USB150 (openwrt natif) sur le port USB pour faire AP. Astuce, il faut d'abord brancher un smartphone android sur l'USB + tethering USB pour 'amorcer' le système, ensuite débrancher le smartphone, brancher l'usb150 qui sera détecté en interface lteX. Debit et couverture satisfaisante dans mon studio ~40Mb/s très correct. Je regrette uniquement l'absence de 5ghz, la bande 2.4ghz est tellement saturée chez moi que je ne peux même pas activer les canaux 40mhz.
Il me reste la QoS à étudier même si je ne sature que très rarement mon accès 300/100 donc faible intérêt.

Je conseille très fortement de faire des backups de config avant toute manip. En cas de reset complet, reconfigurer les options DHCP à rallonge en recopiant depuis un smartphone est vite énervant...
Ce n'est clairement pas du matériel grand public, debutants en Unix et en réseau - passez votre chemin. A noter aussi, la config parefeu fait reférence explicitement à eth1 comme WAN - les interfaces vlans nouvellement crées (832..) ne sont donc pas protégées dès le début. Ajoutez à ca le compte admin sans mot de passe par défault - j'ai eu une petite frayeur quand la console m'a prompté "user admin logged in from telle IP publique".

Note : ces derniers jours, j'ai perdu le net sans raison apparente (rien dans les logs) à deux reprises. La première fois, j'ai reboot l'ONT Huawei, la seconde fois j'ai fait un renew DHCP sur le router. Une idée d'ou ca pourrait venir ?
Au pire, j'ajoute un DHCP renew au scheduler mais bon c'est pas comme si les leases avaient une période de validité définie par le server..

tubededentifrice · « **Réponse #472 le:** 09 décembre 2017 à 21:05:55 »

Est-ce que l'on peut avoir plus détails sur la config du SFP dans le Mikrotik ? Tout fonctionne pour moi jusqu'à là, j'arrive à me connecter via l'ONT externe (vlan 832 dhcp).
En revanche si je tente de passer par le SFP (qui fonctionne très bien dans la LB4), en changeant juste les interfaces des VLAN pour passer par le SFP au lieu du RJ45 de l'ONT, je vois les DHCP passer mais aucune réponse du SFP.

Un peu de contexte :
J'ai un offre Livebox Play Fibre. Cette offre est censée avoir une Livebox 4, hors l'installateur m'avait mis une Livebox Play, donc pas de possibilité d'ONT en SFP. J'ai fait changer la Livebox, mais Orange a refusé de me changer l'ONT, donc j'ai acheté un SFP sur eBay et récupéré le regid sur mon ONT actuel. Ca fonctionne au poil dans la Livebox 4.
Parallèlement à ça, j'ai paramétré mon routeur Mikrotik (merci Seb Warrin), un 1009-7G-1C-1S+PC, qui a la particularité d'avoir un SFP et un eth en combo sur la même interface soft (peut être que ça a son importance ?). Ca fonctionne également parfaitement en passant par l'ONT externe.
Lors que je plugge l'ONT SFP et la fibre, la diode s'allume en vert, ce qui me fait dire que ça doit marcher

Je change alors la config pour prendre les VLAN orange (832/838/840) non plus sur l'eth de l'ONT mais sur le combo du SFP et là les choses se gatent. Je vois des paquets passer en émission (les demandes DHCP), mais rien en réception

Ais-je oublié quelque chose ?

Merci de votre aide.

tubededentifrice · « **Réponse #473 le:** 13 décembre 2017 à 21:00:31 »

En fait il suffit de brancher le SFP routeur éteint et non à chaud, et ce que j'ai décris ci dessus fonctionne au poil

jddow · « **Réponse #474 le:** 24 janvier 2018 à 23:28:10 »

Bonjour,
Je compte souscrire à la Fibre d'Orange avec un abonnement à100Mb pour commencer.
Bien sûr je vais remplacer la livebox par un routeur

J'aurai bien aimé un asus RT 5300 mais cela a l'air compliqué pour un novice et la réussitd n'est pas certaine. Je m'oriente donc vers un Mikrotik avec derrière des Orbi de Netgear pour assurer le wifi.
Quelle référence de routeur me conseillez-vous ? Je recherche quelque chose de compact, en boitier normal, pas besoin de 100 ports ehternet et possibilité si possible de brancher en sfp.
J'ai en tête de surtout faire passer le flux internet, la TV serait un plus.
J'ai bien pensé au CCR1009-7G-1C-PC mais cela me semble cher et gros pour mon besoin.
Merci à vous

tubededentifrice · « **Réponse #475 le:** 25 janvier 2018 à 07:37:42 »

Tous les routeurs Mikrotik avec un port SFP supportent ça sans problème. Contrairement aux autres marques, tu peux paramétrer chaque port comme tu le souhaites (un WAN par ci, un VLAN par là, etc.).
Avant j'avais un https://mikrotik.com/product/CRS109-8G-1S-2HnD-IN mais la puissance est trop limite, je n'arrivais pas à atteindre 1 GB/s (CPU du routeur saturé). Donc je te conseille un modèle un peu plus puissant pour être futur proof. Et là c'est vrai qu'il y a un gros gap dans la gamme, en termes de puissance et de prix.
Maintenant j'ai un CCR-1009-7G-1C-1S+PC mais c'est vrai que overkill (peu importe le test, je ne dépasse pas les 3% de CPU, malgré des tonnes de règles de firewall), mais du coup j'y trouve d'autres utilisations (serveur VPN, dude server, etc.).

zoc · « **Réponse #476 le:** 25 janvier 2018 à 08:05:25 »

Citation de: jddow le 24 janvier 2018 à 23:28:10

Je compte souscrire à la Fibre d'Orange avec un abonnement à100Mb pour commencer.

Donc pas de SFP mais un ONT externe et une LB3.

tubededentifrice · « **Réponse #477 le:** 25 janvier 2018 à 08:43:34 »

Citation de: zoc le 25 janvier 2018 à 08:05:25

Donc pas de SFP mais un ONT externe et une LB3.

Tu peux acheter le SFP sur eBay mais effectivement la LB3 est problématique (le SFP nécessite une LB4 pour être configuré).

jddow · « **Réponse #478 le:** 25 janvier 2018 à 23:15:37 »

merci de vos avis

BM92 · « **Réponse #479 le:** 29 janvier 2018 à 19:57:14 »

Bonjour a tous,
Je possède un routeur Mikrotik CCR1009-8G-1S-1S+PC, ONT externe et une Livebox 3
version de firmware SoftAtHome SG30_sip-fr-6.23.20.1
version de firmware orange g6-f-sip-fr
Tout a l'heure je me suis aperçu que je n'avais plus de téléphone
Je vais dans la Livebox et voici se que je vois "état du téléphone par internet indisponible
Impossible d'appeler ou d’être appeler sur cette ligne
Par contre quant je clic sur le bouton "Tester" mon téléphone somme bien sans problème
Dans le routeur je n'ai rien modifier
Je me demande si Orange nous aurais pas fait une de leur mise a jour foireuse
Par avance merci a vous
Claude