Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1529151 fois)

MikeTheFreeman · « **Réponse #3444 le:** 21 décembre 2017 à 16:10:30 »

Cet enhancement est prévu pour la 1.10 ou il est prévu pour la prochaine ?

fttmeh · « **Réponse #3445 le:** 21 décembre 2017 à 16:13:20 »

C'est une demande d'évolution (feature request). Pour l'instant pas de date de livraison donée.

Pour les utilisateurs d'un ERL avec Orange, ce sera un point bloquant pour passer à la 1.10.

pfoo · « **Réponse #3446 le:** 24 décembre 2017 à 20:15:23 »

Citation de: KalNightmare le 19 décembre 2017 à 18:50:20

J'ai repris un dump de la transaction dhcp de la livebox avec WireShark, pour voir si il avait changer/ou ce qu'il manquait.

Merci ! Je me suis fait eu naïvement, j'ai tcpdump les transactions dhcp entre mon routeur et le dhcp orange en pensant bien que le serveur devait envoyer une nouvelle option à la livebox, sauf que visiblement l'option 125 n'est pas envoyée obligatoirement par le serveur dhcp, mais est demandé par la livebox (4 du moins). Logique faut dire !
Plus qu'a refaire un dump propre des transactions entre la livebox et orange

KalNightmare · « **Réponse #3447 le:** 29 décembre 2017 à 14:10:36 »

Citation de: ilco le 20 décembre 2017 à 11:06:58

par curiosité :

a quoi sert global-parameters "option rfc3442-classless-static-routes code 121 = array of integer 8;" ?

Je ne l'ai pas dans ma config...

Cela sert sur mon LAN, j'ai édité mon post pour l'enlever, cela ne sert pas pour configurer la Livebox.

fttmeh · « **Réponse #3448 le:** 03 janvier 2018 à 13:02:22 »

Citation de: fttmeh le 21 décembre 2017 à 16:13:20

C'est une demande d'évolution (feature request). Pour l'instant pas de date de livraison donée.

Pour les utilisateurs d'un ERL avec Orange, ce sera un point bloquant pour passer à la 1.10.

Dans la version 1.10.0-beta2 l'option est disponible

Si vous avez besoin de changer la CoS pour le DHCP et vous avez un switch qui le fait, vous n'avez plus à changer le binaire dhclient.

La configuration que j'ai fait est (ONT branché à eth1):

Code: [Sélectionner]

set interfaces ethernet eth1 vif 832 dhcp-options global-option "option rfc3118-authentication code 90 = string;"
set interfaces ethernet eth1 vif 832 dhcp-options client-option "send user-class &quot;\053FSVDSL_livebox.Internet.softathome.Livebox3&quot;;"
set interfaces ethernet eth1 vif 832 dhcp-options client-option "send vendor-class-identifier &quot;sagem&quot;;"
set interfaces ethernet eth1 vif 832 dhcp-options client-option "send rfc3118-authentication 00:00:00:00:00:00:00:00:00:00:00:66:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX;"
set interfaces ethernet eth1 vif 832 dhcp-options client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-authentication;"

zoc · « **Réponse #3449 le:** 03 janvier 2018 à 16:58:32 »

Il faudrait vraiment que je trouve le temps de proposer un patch pour dhclient un peu plus évolué, avec la QoS configurable depuis le fichier de conf... Du coup comme ça on pourrait la changer avec le même mécanisme de "global-options"...

Ensuite il ne restera plus que le problème de l'IPv6. A un moment on leur avait suggéré de remplacer wide-dhcpv6 par dibbler, mais pour l'instant ça n'a pas l'air d'être leur priorité...

fttmeh · « **Réponse #3450 le:** 03 janvier 2018 à 18:37:31 »

Je tente de pousser le sujet chez Ubiquiti dans leur forum (https://community.ubnt.com/t5/EdgeMAX-Beta/EdgeRouter-beta-release-v1-10-0-beta-2/m-p/2192834/highlight/true#M22015), j'espère qu'ils regarderont le sujet bientôt.

En tout cas, installer dibbler et les fichiers de configuration (radv.sh et client.conf) prend 2 minutes après un update.

MikeTheFreeman · « **Réponse #3451 le:** 03 janvier 2018 à 22:10:23 »

Citation de: fttmeh le 03 janvier 2018 à 13:02:22

Dans la version 1.10.0-beta2 l'option est disponible

Si vous avez besoin de changer la CoS pour le DHCP et vous avez un switch qui le fait, vous n'avez plus à changer le binaire dhclient.

La configuration que j'ai fait est (ONT branché à eth1):
Code: [Sélectionner]
set interfaces ethernet eth1 vif 832 dhcp-options global-option "option rfc3118-authentication code 90 = string;" set interfaces ethernet eth1 vif 832 dhcp-options client-option "send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox3";" set interfaces ethernet eth1 vif 832 dhcp-options client-option "send vendor-class-identifier "sagem";" set interfaces ethernet eth1 vif 832 dhcp-options client-option "send rfc3118-authentication 00:00:00:00:00:00:00:00:00:00:00:66:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX;" set interfaces ethernet eth1 vif 832 dhcp-options client-option "request dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, domain-search, rfc3118-authentication;"

Cool pour les options, ça aurait été dommage de ne plus pouvoir updater son ERL

Par contre j'ai pas bien compris pour le CoS dans ta phrase, on peut aussi le configurer où cela passe encore par la recompilation d'un dhclient modifié ?

zoc · « **Réponse #3452 le:** 03 janvier 2018 à 22:27:07 »

Pour la QoS pas de changement, c'est soit recompilation, soit utilisation d'un switch capable de le faire devant le routeur.

Je vais essayer de trouver le temps de proposer un patch à Ubiquiti permettant de la régler depuis le fichier de config. Je ne pense pas qu'il y ait de difficulté technique particulière, c'est juste une question de temps de cerveau disponible

(et de WAF). je suis déjà en train de préparer un environnement de cross-compilation pour pouvoir le développer, car ma solution à base de qemu est vraiment trop lente, presque une heure pour compiler le client dhcp...

dmfr · « **Réponse #3453 le:** 03 janvier 2018 à 23:08:11 »

Citation de: zoc le 03 janvier 2018 à 22:27:07

Pour la QoS pas de changement, c'est soit recompilation, ... , car ma solution à base de qemu est vraiment trop lente, presque une heure pour compiler le client dhcp...

Et une éternité pour dibbler-client.
Cela dit, il reste possible de compiler directement sur l'ERL (en remplaçant quelques binaires de busybox par leur équivalent debian). Le flash USB de mon ERL n'a pas craqué pour le moment

D'autre part, si (un jour lointain) Ubiquiti se décide à implèmenter Dibbler (ou ISC DHCPv6), il faudra tout de même une version patchée de série pour s'affranchir totalement des divers bricolages bien connus maintenant. Ou je me trompe et la QoS n'est jamais utile en v6 ?

Quant à la solution switch manageable pour marquage QoS, malheureusement même les EdgeSwitch ne permettent pas de mixer les polices IPv4 et IPv6 sur le même port. On en vient à se demander à quoi sert en pratique leur implèmentation DiffServ.
Apparemment c'est un problème de SoC utilisé chez 90% des fabricants de matériel réseau.
Les 10% restants (hauts de gamme Cisco, Alcatel, ...) dépassent le prix de ma voiture. Plus du double en fait.

platipus · « **Réponse #3454 le:** 13 janvier 2018 à 15:27:39 »

Bonjour à tous,

Un grand bravo pour toutes ces informations, j'ai pu installer mon ERL du premier coup et tout marche

(sauf la fonction enregistrement à distance depuis l'application mobile Orange TV, si vous avez une idée à ce sujet d'ailleurs...).

Pour info, j'ai mis le dernier firmware EdgeRouter Lite v1.9.7+hotfix.4.

J'ai maintenant besoin d'accéder depuis mon réseau LAN (eth2 de l'ERL) à la fonction administration de la livebox.

Avant, comme j'étais derrière la livebox, j'y accédais depuis le réseau "interne" local de la livebox. Maintenant, mon LAN (eth2 de l'ERL) est "à côté" de la livebox (eth0 de l'ERL), donc sauf erreur de ma part, il me faut accéder à ma livebox en mode "externe". J'ai donc ouvert l'accès administration à distance sur la livebox, en positionnant un compte d'accès et en laissant le port par défaut (10011).

Mais ça ne marche toujours pas : quand je suis sur mon LAN et que je tape http://192.168.2.30:10011 dans mon navigateur, je n'ai pas de réponse.

J'ai dû faire une erreur, mais je ne vois pas. Avez-vous une idée ? Un problème de règle de firewall ?

MikeTheFreeman · « **Réponse #3455 le:** 15 janvier 2018 à 11:32:12 »

C'est normal car l'ERL ne voit pas le réseau NATé derrière la livebox.
Il faut créer une route manuelle de ce réseau vers le réseau de l'interface externe de la livebox pour que la requête soit bien routée.