Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1526924 fois)

Electrocut · « **Réponse #4404 le:** 10 octobre 2019 à 21:08:25 »

Solution alternative :

- brancher le décodeur TV derrière le routeur. Pour que cela puisse fonctionner, il faudra que le routeur fasse proxy IGMP (je ne connais pas la manipulation sur un Ubiquiti).

- installer ensuite ton Switch dans la chambre (avec support de IGMP snooping de sorte que les flux TV ne soient pas envoyés vers les autres équipements de la chambre)

Rcz · « **Réponse #4405 le:** 10 octobre 2019 à 21:48:16 »

Citation de: Electrocut le 10 octobre 2019 à 21:08:25

Solution alternative :

- brancher le décodeur TV derrière le routeur. Pour que cela puisse fonctionner, il faudra que le routeur fasse proxy IGMP (je ne connais pas la manipulation sur un Ubiquiti).

- installer ensuite ton Switch dans la chambre (avec support de IGMP snooping de sorte que les flux TV ne soient pas envoyés vers les autres équipements de la chambre)

Bon, certes, j'ai du mal à monter un vlan mais je branche le décodeur comment à la télé dans cette configuration ? hdmi de 20 mètres ?

Edit: et quid de la télécommande...

Nan, j'ai l'arrivé fibre dans le garage, c'est pas viable.
LB > ER5 > Switch > Décodeur, pas vraiment le choix.

Fuli10 · « **Réponse #4406 le:** 11 octobre 2019 à 09:38:55 »

Salut,
Je crois que la configuration ça doit être quelque chose comme ça (je ne suis pas sûr pour la configuration du switch):

Code: [Sélectionner]

# Creation de eth1.145 (interface eth1 avec tag VLAN_ID = 145)
set interfaces ethernet eth1 vif 145
# Creation du bridge software br0
set interfaces bridge br0
# Bridge br0 contient eth0 et eth1.145
set interfaces ethernet eth0 bridge-group bridge br0
set interfaces ethernet eth1 vif 145 bridge-group bridge br0
# Configuration du switch
set interfaces switch switch0 switch-port vlan-aware enable
# eth0 => par defaut
# eth1: par defaut & vid 145
set interfaces switch switch0 switch-port interface eth1 vlan vid 145

Sinon, une autre option qui ne passe pas par le bridge software de l'ER5, mais qui nécessite de brancher l'ER5 sur la livebox via eth0 et eth 2 !

Code: [Sélectionner]

# Option 2
set interfaces switch switch0 switch-port vlan-aware enable
# eth0 => par defaut
# eth2 pvid 145
set interfaces switch switch0 switch-port interface eth2 vlan pvid 145
# eth1: par defaut & vid 145
set interfaces switch switch0 switch-port interface eth4 vlan vid 145

En gros dans ce cas, ce qui est branché sur eth2 a un PVID à 145 (s'il n'est pas taggué => se retrouve taggué VLAN 145), et sort sur eth1 en tagué VLAN_ID=145. C'est limite plus simple. Après faudra juste détaguer sur un port du switch pour le décodeur TV.

Electrocut · « **Réponse #4407 le:** 11 octobre 2019 à 09:42:26 »

Citation de: Rcz le 10 octobre 2019 à 21:48:16

Bon, certes, j'ai du mal à monter un vlan mais je branche le décodeur comment à la télé dans cette configuration ? hdmi de 20 mètres ?

Edit: et quid de la télécommande...

Nan, j'ai l'arrivé fibre dans le garage, c'est pas viable.
LB > ER5 > Switch > Décodeur, pas vraiment le choix.

Par "derrière le routeur", j'entendais "en aval du routeur".

En gros, remplacer ça :

________ Décodeur
/
Livebox ___/
\ __ Equipement x
\__ ER5 ___/
\__ Equipement y

par ça :

_ Décodeur
/
/__ Equipement x
Livebox __ ER5 ___/
\___ Equipement y
\
\_ Equipement z

En effet, j'ai cru comprendre qu'actuellement le décodeur était connecté directement à la Livebox, et non en aval du routeur :

Citation de: Rcz le 10 octobre 2019 à 15:55:38

Je n'utilise à présent l'ER5 que pour mon réseau data. Nos deux décodeurs sont directement branchés sur la livebox et l'ER5 est configuré en DMZ.

Rcz · « **Réponse #4408 le:** 11 octobre 2019 à 09:51:19 »

Citation de: Fuli10 le 11 octobre 2019 à 09:38:55

Salut,
Je crois que la configuration ça doit être quelque chose comme ça (je ne suis pas sûr pour la configuration du switch):
Code: [Sélectionner]
# Creation de eth1.145 (interface eth1 avec tag VLAN_ID = 145) set interfaces ethernet eth1 vif 145 # Creation du bridge software br0 set interfaces bridge br0 # Bridge br0 contient eth0 et eth1.145 set interfaces ethernet eth0 bridge-group bridge br0 set interfaces ethernet eth1 vif 145 bridge-group bridge br0 # Configuration du switch set interfaces switch switch0 switch-port vlan-aware enable # eth0 => par defaut # eth1: par defaut & vid 145 set interfaces switch switch0 switch-port interface eth1 vlan vid 145
Sinon, une autre option qui ne passe pas par le bridge software de l'ER5, mais qui nécessite de brancher l'ER5 sur la livebox via eth0 et eth 2 !
Code: [Sélectionner]
# Option 2 set interfaces switch switch0 switch-port vlan-aware enable # eth0 => par defaut # eth2 pvid 145 set interfaces switch switch0 switch-port interface eth2 vlan pvid 145 # eth1: par defaut & vid 145 set interfaces switch switch0 switch-port interface eth4 vlan vid 145En gros dans ce cas, ce qui est branché sur eth2 a un PVID à 145 (s'il n'est pas taggué => se retrouve taggué VLAN 145), et sort sur eth1 en tagué VLAN_ID=145. C'est limite plus simple. Après faudra juste détaguer sur un port du switch pour le décodeur TV.

Excellent ! Merci beaucoup d'avoir pris le temps d'écrire ces lignes de conf

Je vois cela ce soir, après réinjection d'un backup sur l'ER5, j'ai du factory reset hier soir suite à quelques manipulations hasardeuses avec le bridge

Citation de: Electrocut le 11 octobre 2019 à 09:42:26

Par "derrière le routeur", j'entendais "en aval du routeur".

En gros, remplacer ça :

________ Décodeur
/
Livebox ___/
\ __ Equipement x
\__ ER5 ___/
\__ Equipement y

par ça :

_ Décodeur
/
/__ Equipement x
Livebox __ ER5 ___/
\___ Equipement y
\
\_ Equipement z

En effet, j'ai cru comprendre qu'actuellement le décodeur était connecté directement à la Livebox, et non en aval du routeur :

Oui, c'est ce que je cherchais à faire à la base en utilisant le igmp snooping. La conf était bonne sur le switch de la chambre mais je m'en suis pas sorti avec le igmp proxy sur le routeur et du coup le décodeur n'arrivait pas à avoir le flux.

Avec la solution de Fuli10, je vais effectivement utiliser ce câblage aussi mais en utilisant le vlan.
Si les perfs du bridge sont satisfaisantes, je laisserais comme ça. Sinon, je referais une tentative avec igmp.

Rcz · « **Réponse #4409 le:** 11 octobre 2019 à 18:21:58 »

Citation de: Fuli10 le 11 octobre 2019 à 09:38:55

Salut,
Je crois que la configuration ça doit être quelque chose comme ça (je ne suis pas sûr pour la configuration du switch):
Code: [Sélectionner]
# Creation de eth1.145 (interface eth1 avec tag VLAN_ID = 145) set interfaces ethernet eth1 vif 145 # Creation du bridge software br0 set interfaces bridge br0 # Bridge br0 contient eth0 et eth1.145 set interfaces ethernet eth0 bridge-group bridge br0 set interfaces ethernet eth1 vif 145 bridge-group bridge br0 # Configuration du switch set interfaces switch switch0 switch-port vlan-aware enable # eth0 => par defaut # eth1: par defaut & vid 145 set interfaces switch switch0 switch-port interface eth1 vlan vid 145

Bon, ça bloque ici...

Code: [Sélectionner]

set interfaces switch switch0 switch-port vlan-aware enable

Code: [Sélectionner]

Error: platform does not support this setting in switch0Après recherche, il semblerait que vlan-aware ne soit pas disponible ER5 (mais tout de même visible dans l'interface graphique)

Bon, je vais voir pour virer l'interface switch et router au besoin entre les sous-réseaux.

pinomat · « **Réponse #4410 le:** 21 octobre 2019 à 18:34:47 »

Citation de: Rcz le 10 octobre 2019 à 18:59:22

Là où je sèche, c'est sur le tag du vlan en sortie de livebox et l'histoire du bridge. J'ai tenté plusieurs choses en essayant de suivre tes indications, sans succès (hormis me faire engueuler par madame et les deux gosses parce que "me suis fait déco !" )
J'ai créé un bridge, br0
J'ai tenté le bridge eth0/eth1 et création d'un eth1.145, sans succès.
Bon, le bridge complet eth0/eth1/switch0 c'était pas une bonne idée non plus.
Et quelques autre compositions du genre... toujours rien.

Bonjour,

Pour la configuration IGMP-Proxy, Sur un ER-6P, tu as le code ci-dessous à adapter avec : downstream = interface du décodeur TV / upstream = interface de la LB. Sinon, tu peux au moins tester la configuration avec ton bridge par défaut+la configuration igmp-proxy. Parfois, il faut forcer le lancement du service en ligne de commande (j'ai eu plusieurs fois le cas avec d'ancienne version de firmware).

Code: [Sélectionner]

configure
set protocols igmp-proxy interface eth5.840 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth5.840 role upstream
set protocols igmp-proxy interface eth5.840 threshold 1
set protocols igmp-proxy interface eth0 alt-subnet 0.0.0.0/0
set protocols igmp-proxy interface eth0 role downstream
set protocols igmp-proxy interface eth0 threshold 1
commit;save
exit

Pour le reste, je ne suis pas sûr de comprendre exactement ce que tu souhaites mettre en place pour t'aider. Toutefois, je te lance 2 idées :
1) Supprimer une interface du switch (plus besoin de VLAN) et utiliser cette interface uniquement pour le décodeur.
2) Mettre un petit switch qui sera capable de gérer les VLAN derrière l'ER5

Bon courage.

computman · « **Réponse #4411 le:** 22 octobre 2019 à 18:48:20 »

Hello

Petite question bête car je n'arrive pas à trouver la cause.

Je récupère bien mon IPV6 sur mon interface WAN mais elle n'est pas distribué sur mon LAN

Où dois-je regarder en premier ?

PS : Ce n'est pas le firewall de windows 10

J'ai mon WAN sur ETH3 et j'ai donc modifié le radvd.sh en remplacant tous les ETH1 en ETH3

Code: [Sélectionner]

#!/bin/bash

if [ "$SRV_MESSAGE" != "REPLY" ]
then
                exit 1
fi

function fullPrefix () {
  local input=$1
  local o=""
  local z=""
                                   
  input=$(tr 'A-F' 'a-f' <<< $input )
                               
  while [ "$o" != "$input" ]; do
    o="$input"
                                                                 
    input="$( sed  's|:\([0-9a-f]\{3\}\):|:0\1:|g'  <<< "$input" )"
    input="$( sed  's|:\([0-9a-f]\{3\}\)$|:0\1|g'   <<< "$input" )"
    input="$( sed  's|^\([0-9a-f]\{3\}\):|0\1:|g'   <<< "$input" )"
                                                                 
    input="$( sed  's|:\([0-9a-f]\{2\}\):|:00\1:|g' <<< "$input" )"
    input="$( sed  's|:\([0-9a-f]\{2\}\)$|:00\1|g'  <<< "$input" )"
    input="$( sed  's|^\([0-9a-f]\{2\}\):|00\1:|g'  <<< "$input" )"
                                                               
    input="$( sed  's|:\([0-9a-f]\):|:000\1:|g'     <<< "$input" )"
    input="$( sed  's|:\([0-9a-f]\)$|:000\1|g'      <<< "$input" )"
    input="$( sed  's|^\([0-9a-f]\):|000\1:|g'      <<< "$input" )"
  done
                           
  grep -qs "::" <<< "$input"
  if [ "$?" -eq 0 ]; then                             
    GRPS="$( sed  's|[0-9a-f]||g' <<< "$input" | wc -m )"
    ((GRPS--)) # carriage return
    ((MISSING=8-GRPS))           
    for ((i=0;i<$MISSING;i++)); do
      z="$z:0000"
    done
                                                               
    input="$( sed  's|\(.\)::\(.\)|\1'$z':\2|g'          <<< "$input" )"
    input="$( sed  's|\(.\)::$|\1'$z':0000|g'            <<< "$input" )"         
    input="$( sed  's|^::\(.\)|'$z':0000:\1|g;s|^:||g'   <<< "$input" )"
  fi           
  echo "$input"
}

ETH3_SUFFIX="01::1"

STATUS_FILE=/run/dibbler.lease

if [ -f "$STATUS_FILE" ];
then
                source $STATUS_FILE
fi

TRIM_SIZE=17
FULLPREFIX=$( fullPrefix $PREFIX1 ) 
PREFIX1=${FULLPREFIX:0:TRIM_SIZE}

if [ "$PREFIX1" != "$CURRENT_PREFIX1" ]
then
                if [ "$CURRENT_PREFIX1" != "" ]
                then
                               ip addr delete "$CURRENT_PREFIX1$ETH3_SUFFIX/64" dev eth3
                fi

                echo "CURRENT_PREFIX1=$PREFIX1" > $STATUS_FILE

                ip addr add "$PREFIX1$ETH3_SUFFIX/64" dev eth3
                service radvd restart >/dev/null 2>&1
fi

mon log Dibbler

Code: [Sélectionner]

2019.10.22 18:58:27 Client Notice    | Dibbler - a portable DHCPv6, version 1.0.1 (CLIENT, Linux port)
2019.10.22 18:58:32 Client Notice    | Dibbler - a portable DHCPv6, version 1.0.1 (CLIENT, Linux port)
2019.10.22 18:58:32 Client Notice    My pid (4413) is stored in /var/lib/dibbler/client.pid
2019.10.22 18:58:32 Client Notice    Detected iface eth1.832/16, MAC=18:e8:29:b1:08:8f.
2019.10.22 18:58:32 Client Notice    Detected iface eth1.840/15, MAC=18:e8:29:b1:08:8f.
2019.10.22 18:58:32 Client Notice    Detected iface imq0/14, MAC=.
2019.10.22 18:58:32 Client Notice    Detected iface loop3/13, MAC=6e:6b:43:fe:51:88.
2019.10.22 18:58:32 Client Notice    Detected iface loop2/12, MAC=1a:ab:5b:51:ce:b9.
2019.10.22 18:58:32 Client Notice    Detected iface loop1/11, MAC=aa:94:ac:8d:06:56.
2019.10.22 18:58:32 Client Notice    Detected iface loop0/10, MAC=4e:09:9e:64:39:7d.
2019.10.22 18:58:32 Client Notice    Detected iface npi3/9, MAC=0a:44:78:19:f6:d3.
2019.10.22 18:58:32 Client Notice    Detected iface npi2/8, MAC=76:82:1e:9b:d9:da.
2019.10.22 18:58:32 Client Notice    Detected iface npi1/7, MAC=7a:bb:7f:9c:9b:2f.
2019.10.22 18:58:32 Client Notice    Detected iface npi0/6, MAC=8a:bc:ba:e8:12:d1.
2019.10.22 18:58:32 Client Notice    Detected iface eth2/5, MAC=18:e8:29:b1:08:90.
2019.10.22 18:58:32 Client Notice    Detected iface eth1/4, MAC=18:e8:29:b1:08:8f.
2019.10.22 18:58:32 Client Notice    Detected iface eth0/3, MAC=18:e8:29:b1:08:8e.
2019.10.22 18:58:32 Client Notice    Detected iface eth3/2, MAC=18:e8:29:b1:08:8d.
2019.10.22 18:58:32 Client Notice    Detected iface lo/1, MAC=00:00:00:00:00:00.
2019.10.22 18:58:32 Client Notice    Parsing /etc/dibbler/client.conf config file...
2019.10.22 18:58:32 Client Info      Interface eth1.832/16 configuration has been loaded.
2019.10.22 18:58:32 Client Info      My DUID is 00:01:00:XX:XX:2a:47:5e:XX:XX:XX:XX:XX:XX.
2019.10.22 18:58:32 Client Info      Loading old address database (client-AddrMgr.xml), using built-in routines.
2019.10.22 18:58:32 Client Info      DB timestamp:1571763504, now()=1571763512, db is 8 second(s) old.
2019.10.22 18:58:32 Client Info      All client's 00:01:00:01:XX:XX:47:5e:XX:XX:XX:XX:XX:XX leases are not valid.
2019.10.22 18:58:32 Client Notice    Creating control (::) socket on the lo/1 interface.
2019.10.22 18:58:32 Client Notice    Creating socket (addr=fe80::1ae8:29ff:feb1:88f) on eth1.832/16 interface.
2019.10.22 18:58:32 Client Notice    CONFIRM support compiled in.
2019.10.22 18:58:32 Client Info      Creating SOLICIT message with 0 IA(s), no TA and 1 PD(s) on eth1.832/16 interface.
2019.10.22 18:58:32 Client Error     AUTH: protocol 11968336 not supported yet.
2019.10.22 18:58:32 Client Info      Received ADVERTISE on eth1.832/16,trans-id=0x3eaca1, 5 opts: 25 2 1 11 7
2019.10.22 18:58:32 Client Info      ADVERTISE message with preference set to 255 received, so wait time for other possible ADVERTISE messages is skipped.
2019.10.22 18:58:32 Client Info      Creating REQUEST. Backup server list contains 1 server(s).
2019.10.22 18:58:32 Client Error     AUTH: protocol 11968528 not supported yet.
2019.10.22 18:58:32 Client Info      Received REPLY on eth1.832/16,trans-id=0x55c0f2, 4 opts: 25 2 1 11
2019.10.22 18:58:32 Client Notice    PD: Adding prefix 2a01:cbXX:XXX:XXXX::/56 to all interfaces (prefix will be split to /64 prefixes if necessary).
2019.10.22 18:58:32 Client Info      PD: Using 0 suitable interface(s):[none]
2019.10.22 18:58:32 Client Warning   All IA(s), TA and PD(s) has been configured, but some options (23 16 15 ) were not assigned.
2019.10.22 18:58:32 Client Notice    Insist-mode disabled, giving up (not sending INF-REQUEST).
2019.10.22 18:58:36 Client Notice    | Dibbler - a portable DHCPv6, version 1.0.1 (CLIENT, Linux port)

zoc · « **Réponse #4412 le:** 23 octobre 2019 à 06:04:13 »

Il ne faut pas mettre d’adresse IPv6 sur le WAN !

Uniquement sur le LAN... Ensuite radvd fera son job en distribuant le préfixe de l’interface LAN aux machines qui y sont connectées.

computman · « **Réponse #4413 le:** 24 octobre 2019 à 16:29:46 »

Citation de: zoc le 23 octobre 2019 à 06:04:13

Il ne faut pas mettre d’adresse IPv6 sur le WAN !

Uniquement sur le LAN... Ensuite radvd fera son job en distribuant le préfixe de l’interface LAN aux machines qui y sont connectées.

Ma langue à fourchée. Je récupère bien mon IPV6. Elle est présente sur mon interface LAN mais les clients ne "recoivent" rien

zoc · « **Réponse #4414 le:** 24 octobre 2019 à 16:51:50 »

Bon du coup je ne comprends plus. Résumons (En utilisant WAN et LAN comme nom d'interface au lieu d'ETHx, ça sera plus simple):

Dans le script dibbler, ip addr add et ip addr delete doivent se faire sur l'interface LAN
Dans la configuration de l'interface LAN, il faut activer SLAAC en configurant une section router-advert (Je n'ai plus le détail en tête, je fais maintenant autrement chez moi car j'annonce plusieurs préfixes sur chacun de mes 4 LANS)

C'est nécessaire et suffisant pour que le routeur annonce un préfixe sur l'interface LAN et que les clients autogénèrent leur propre adresse IPv6 à partir de cette annonce.

computman · « **Réponse #4415 le:** 24 octobre 2019 à 17:09:36 »

Citation de: zoc le 24 octobre 2019 à 16:51:50

Bon du coup je ne comprends plus. Résumons (En utilisant WAN et LAN comme nom d'interface au lieu d'ETHx, ça sera plus simple):
Dans le script dibbler, ip addr add et ip addr delete doivent se faire sur l'interface LAN
Dans la configuration de l'interface LAN, il faut activer SLAAC en configurant une section router-advert (Je n'ai plus le détail en tête, je fais maintenant autrement chez moi car j'annonce plusieurs préfixes sur chacun de mes 4 LANS)

C'est nécessaire et suffisant pour que le routeur annonce un préfixe sur l'interface LAN et que les clients autogénèrent leur propre adresse IPv6 à partir de cette annonce.

Au temps pour moi : ETH3 = LAN et ETH1=WAN. J'ai inversé dans ma question d'origine

ip addr add et ip addr delete sont bien sur eth3 comme je le mets dans mon script plus haut

J'ai bien le route-advert dans ma config d'interface LAN

Code: [Sélectionner]

interfaces {
    ethernet eth0 {
        disable
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description "WAN1 - Orange"
        duplex auto
        speed auto
        vif 832 {
            address dhcp
            description WAN1_DATA
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\053FSVDSL_livebox.Internet.softathome.Livebox4&quot;;"
                client-option "send rfc3118-auth xxxxxxxxxxxxx;"
                client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
                default-route update
                default-route-distance 210
                global-option "option rfc3118-auth code 90 = string;"
                name-server update
            }
            egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
            firewall {
                in {
                    ipv6-name WANv6_IN
                    name WAN_IN
                }
                local {
                    ipv6-name WANv6_LOCAL
                    name WAN_LOCAL
                }
                out {
                    name WAN_OUT
                }
            }
            ipv6 {
                address {
                    autoconf
                }
                dup-addr-detect-transmits 1
            }
        }
        vif 840 {
            address 192.168.255.254/32
            description WAN1_TV
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\047FSVDSL_livebox.MLTV.softathome.Livebox4&quot;;"
                client-option "send dhcp-client-identifier 1:xxxxxxxxxxx;"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth2 {
        address dhcp
        description "WAN2 - SFR"
        duplex auto
        firewall {
            in {
                name WAN2_IN
            }
            local {
                name WAN2_LOCAL
            }
        }
        speed auto
    }
    ethernet eth3 {
        address 172.16.0.3/24
        description LAN
        duplex full
        firewall {
            in {
                modify ISP_BALANCE
            }
        }
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    preferred-lifetime 14400
                    valid-lifetime 18000
                }
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed 1000
    }
    loopback lo {
    }
}