Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1540453 fois)

BM92 · « **Réponse #1152 le:** 25 mars 2015 à 20:50:56 »

Bonjour,
Ton routeur c'est celui-ci ? : http://adelinechase.blogspot.fr/2014/12/prix-ubiquiti-erlite-3-routeur-poe-3.html
Tout fonctionne bien chez toi, Internet, télé et téléphone
Le paramétrage routeur est comment, bien ?

stefauresi · « **Réponse #1153 le:** 25 mars 2015 à 21:22:51 »

Oui c'est bien celui-ci
Tout fonctionne au poil

math_67 · « **Réponse #1154 le:** 25 mars 2015 à 21:42:40 »

Bonsoir,
J ai fait l acquisition d un routeur 5 ports poe dans l'idée de supprimer la box orange.
Quels sont les configurztions( avec ou sans box ) que vous utilisez?

Effectivement un résume clair serait vraiment apprécié

( sans réclamer aux spécialistes qui maîtrisent ! )

Merci d avance !

Math.

Dam64 · « **Réponse #1155 le:** 25 mars 2015 à 22:22:02 »

Citation de: math_67 le 25 mars 2015 à 21:42:40

Bonsoir,
J ai fait l acquisition d un routeur 5 ports poe dans l'idée de supprimer la box orange.
Quels sont les configurztions( avec ou sans box ) que vous utilisez?

Effectivement un résume clair serait vraiment apprécié ( sans réclamer aux spécialistes qui maîtrisent ! )

Merci d avance !

Math.

Bonjour Math_67,

Personnellement j'ai opté pour la configuration sans la box étant donné que je n'utilise pas la téléphonie d'orange.
Au niveau de la configuration j'ai l'interface WAN sur l'eth0, les boitiers tv sur l'eth1 & le reste de mes équipements sur le switch0

A+
Dam

blegoff · « **Réponse #1156 le:** 26 mars 2015 à 11:55:14 »

Bon c'est surement mon dernier post sur ce topic, Free viens de fibrer mon batiment donc des que c'est possible je passe chez eux, config plug and play et debit plus important que demander de plus, la galere pour configurer orange impressionant de voir a quel point il se prenne la tete pour rien, bonne continuation a vous quand meme je viendrai jeter un poeil de temps en temps si je peux aider ca sera avec plaisirs.

Au fait pour repondre a une question que j'ai posté il y a longtemps si vous avez 2 lignes et que vous souhaitez en favoriser une il suffit juste de rajouter une route supplementaire 0.0.0.0/0 qui renvoi vers la ligne que vous souhaitez favoriser et de metre un metrique a 1 elle passera donc en priorité.

stefauresi · « **Réponse #1157 le:** 15 avril 2015 à 13:23:12 »

Bonjour,

Voici les étapes a suivre pour faire fonctionner la LiveBox avec l'ERLite 3

Télécharger le Firmware et Logiciels

ERLite version 1.6 firmware ici https://www.ubnt.com/download/

Logiciels utilisés : Putty , WinSCP

Putty : http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
WinSCP : http://winscp.net/eng/download.php

Raccordement ERL :

eth0 = Réseau local 192.168.1.0/24
eth1 = ONT
eth2 = LiveBox

Configurer votre carte réseau (PC)
IP :192.168.1.2
Masque : 255.255.255.0
Passerelle : 192.168.1.1

DNS : 192.168.1.1

Changer l'IP de la LiveBox en 192.168.2.21

1/ ERL en fonction, Livebox raccordé mais éteinte et PC raccordé a eth0, ouvrer votre navigateur saisir 192.168.1.1 (Login : ubnt Password : ubnt ) , clic sur l'onglet System en bas a gauche puis Upgrade System Image = Upload file (choisir le firmware précédemment téléchargé) , l'ERL va redémarrer.
2/ Ouvrer votre navigateur saisir 192.168.1.1 , dans l'onglet System clic sur Reset Config to Default, l'ERL va redémarrer.
3/ Lancer WinSCP IP : 192.168.1.1 port 22, copier orange.boot, script.sh, egress.sh dans le dossier config de l'ERL
4/ Lancer Putty en SSH adresse 192.168.1.1 port 22 , login ubnt password ubnt Entrer ceci :

Code: [Sélectionner]

configure
load orange.boot
commit
save
exit
reboot

5/ lancer Putty en SSH adresse 192.168.1.1 port 22 , login ubnt password ubnt , vous voici loggé sur l'ERL , entrer ceci :

Code: [Sélectionner]

apt update
apt upgrade
apt install vlan
sudo -s
chmod +x /config/script.sh
chmod +x /config/egress.sh
./config/script.sh
./config/egress.sh

Mettre en fonction la Livebox internet et téléphone = OK
Mettre en fonction le Décodeur TV = OK

orange.boot

Attention a bien entrer vos identifiants (2 fois)

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "packets from Internet to LAN"
        enable-default-log
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {

    }
    ethernet eth0 {
        address 192.168.1.1/24
        description LAN1
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Internet
        duplex auto
        speed auto
        vif 835 {
            address dhcp
            description FTTH
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                }
                mtu 1492
                name-server auto
                user-id fti/xxxxxxxxx
                password xxxxxxxx
            }
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV
            
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
        }
    }
    ethernet eth2 {
        address 192.168.2.1/24
        description LAN2
        duplex auto
        speed auto
        vif 835 {
        }
        vif 838 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 840 {
            bridge-group {
                bridge br0
            }
            description TV
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
        }
    }
    loopback lo {
    }
}

service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative disable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.2 {
                    stop 192.168.1.200
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.21 {
                    stop 192.168.2.200
                }
            }
        }
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }
    gui {
        https-port 443
    }
    mdns {
        reflector
    }
    nat {
        rule 5010 {
            outbound-interface pppoe0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        listen-on eth2
        nat-pmp enable
        secure-mode disable
        wan pppoe0
    }
    pppoe-server {
        dns-servers {
            server-1 80.10.246.2
            server-2 80.10.246.129
        }
        authentication {
            local-users {
                username fti/xxxxxxxx {
                    password xxxxxxxx
            }
        }
        mode local
        }
        client-ip-pool {
            start 192.168.2.210
            stop 192.168.2.220
        }
        interface eth2.835
        mtu 1492
    }
}
system {
    config-management {
        commit-revisions 50
    }
    host-name ubnt
    login { 
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
    }
    package {
        repository wheezy {
            components "main contrib non-free"
            distribution wheezy
            password ""
            url http://http.us.debian.org/debian
            username ""
        }
        repository wheezy-security {
            components main
            distribution wheezy/updates
            password ""
            url http://security.debian.org
            username ""
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@4:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.6.0beta1.4705702.140925.2253 */

Script pour le serveur-PPPOE : script.sh

Code: [Sélectionner]

#!/bin/sh -e
sed -i '/#/! s/\$str \.= "refuse-pap/#\$str \.= "refuse-pap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm 
sed -i '/#/! s/\$str \.= "refuse-chap/#\$str \.= "refuse-chap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm
sed -i '/#/! s/\$str \.= "refuse-mschap/#\$str \.= "refuse-mschap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm 
sed -i '/#/! s/\$str \.= "require-mschap-v2/#\$str \.= "require-mschap-v2/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm

script egress.sh :

Code: [Sélectionner]

#!/bin/sh -e
for i in $(seq 0 7);do
	/sbin/vconfig set_egress_map eth1.838 $i 4
	/sbin/vconfig set_egress_map eth1.840 $i 5
	/sbin/vconfig set_egress_map eth1.851 $i 6
done

Lucius Snow · « **Réponse #1158 le:** 16 avril 2015 à 12:48:21 »

Bonjour à tous,

Bientôt éligible au FTTH chez Orange, j'envisage d'acquérir le routeur en version 5 ports en remplacement de la Livebox (sachant que je n'ai pas besoin de TV ni de téléphone). J'aurais pour cela quelques questions :

- Quelqu'un a déjà réussi à utiliser le service DDNS no-ip.com avec ? Sur les forums du constructeur, ce n'est pas très clair. Certains semblent y parvenir, d'autres non... et tout semble se faire uniquement par ligne de commande (pas évident vu mon niveau

).

- Comme point d'accès Wifi AC, recommandez-vous le TP-Link AC750 comme j'ai pu lire sur le forum ?

- Le TP-Link AC750 peut-il servir du coup de switch avec ces 4 ports disponibles ?

- Peut-on attribuer une IP spécifique selon une adresse MAC ?

Ma config (hors périphériques Wifi) serait ainsi la suivante :

1 ONT -> Edgemax ERPoe-5
1 PC (usage principal) -> Edgemax ERPoe-5
1 PC (usage principal) -> Edgemax ERPoe-5
1 NAS -> Edgemax ERPoe-5
1 TP-Link AC750 -> Edgemax ERPoe-5

1 PC (usage secondaire) => TP-Link AC750
1 imprimante => TP-Link AC750
1 webcam => TP-Link AC750

Merci.

stefauresi · « **Réponse #1159 le:** 16 avril 2015 à 13:20:02 »

sur mon ERLite NoIp fonctionne a merveille

Bon aller je t'aide

Code: [Sélectionner]

    dns {
        dynamic {
            interface pppoe0 {
                service dyndns {
                    host-name xxxxxxxxxxxxx.ddns.net
                    login xxxxxxxx
                    password xxxxxxxx
                    server dynupdate.no-ip.com
                }
            }
        }
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }

tu peux mettre autant de Host name que tu veux (as)

La même avec l'interface de ERL vu que tu n'aimes pas les lignes de commandes

Lucius Snow · « **Réponse #1160 le:** 16 avril 2015 à 16:46:15 »

Merci !

EDIT : Orange me dit que la location à 3 €/ mois est obligatoire même si on ne prend que l'ONT (sans la Livebox). Vous confirmez ?

xFlo · « **Réponse #1161 le:** 16 avril 2015 à 17:06:45 »

Oui, "obligatoire" en ftth

stefauresi · « **Réponse #1162 le:** 17 avril 2015 à 18:31:02 »

hello,

Une question , j'ai bien mis mes 2 scripts dans /config/scripts/postboot.d , fait un chmod +x sur les 2. Mais lors d'un reboot de l'ERLite les scripts ne sont pas pris en compte ??!!! et je suis obligé de les lancer via SSH

Quelqu'un pour m'aider

Merci par avance

edit : finalement c'est bon mes scripts fonctionnent

Sebastiii · « **Réponse #1163 le:** 26 avril 2015 à 08:53:25 »

Citation de: stefauresi le 15 avril 2015 à 13:23:12

Bonjour,

Voici les étapes a suivre pour faire fonctionner la LiveBox avec l'ERLite 3

Télécharger le Firmware et Logiciels

ERLite version 1.6 firmware ici https://www.ubnt.com/download/

Logiciels utilisés : Putty , WinSCP

Putty : http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
WinSCP : http://winscp.net/eng/download.php

Raccordement ERL :

eth0 = Réseau local 192.168.1.0/24
eth1 = ONT
eth2 = LiveBox

Configurer votre carte réseau (PC)
IP :192.168.1.2
Masque : 255.255.255.0
Passerelle : 192.168.1.1

DNS : 192.168.1.1

1/ ERL en fonction, Livebox raccordé mais éteinte et PC raccordé a eth0, ouvrer votre navigateur saisir 192.168.1.1 (Login : ubnt Password : ubnt ) , clic sur l'onglet System en bas a gauche puis Upgrade System Image = Upload file (choisir le firmware précédemment téléchargé) , l'ERL va redémarrer.
2/ Ouvrer votre navigateur saisir 192.168.1.1 , dans l'onglet System clic sur Reset Config to Default, l'ERL va redémarrer.
3/ lancer Putty en SSH adresse 192.168.1.1 port 22 , login ubnt password ubnt , vous voici loggé sur l'ERL , entrer ceci :

Code: [Sélectionner]
apt update apt upgrade apt install vlan
4/ Lancer WinSCP IP : 192.168.1.1 port 22, copier orange.boot, script.sh, egress.sh dans le dossier config de l'ERL
5/ Lancer Putty en SSH adresse 192.168.1.1 port 22 , login ubnt password ubnt Entrer ceci :

Code: [Sélectionner]
configure load orange.boot commit save exit sudo -s chmod +x /config/script.sh chmod +x /config/egress.sh ./config/script.sh ./config/egress.sh reboot
Mettre en fonction la Livebox internet et téléphone = OK
Mettre en fonction le Décodeur TV = OK

orange.boot

Attention a bien entrer vos identifiants (2 fois)

Code: [Sélectionner]
firewall { all-ping enable broadcast-ping disable ipv6-receive-redirects disable ipv6-src-route disable ip-src-route disable log-martians enable name WAN_IN { default-action drop description "packets from Internet to LAN" enable-default-log rule 1 { action accept description "allow established sessions" log disable protocol all state { established enable invalid disable new disable related enable } } rule 2 { action drop description "drop invalid state" log disable protocol all state { established disable invalid enable new disable related disable } } } name WAN_LOCAL { default-action drop description "packets from Internet to the router" rule 1 { action accept description "allow established session to the router" log disable protocol all state { established enable invalid disable new disable related enable } } rule 2 { action drop description "drop invalid state" log disable protocol all state { established disable invalid enable new disable related disable } } } options { mss-clamp { mss 1452 } } receive-redirects disable send-redirects enable source-validation disable syn-cookies enable } interfaces { bridge br0 { } ethernet eth0 { address 192.168.1.1/24 description LAN1 duplex auto speed auto } ethernet eth1 { description Internet duplex auto speed auto vif 835 { address dhcp description FTTH pppoe 0 { default-route auto firewall { in { name WAN_IN } local { name WAN_LOCAL } } mtu 1492 name-server auto user-id fti/xxxxxxxxx password xxxxxxxx } } vif 838 { bridge-group { bridge br0 } description TV } vif 840 { bridge-group { bridge br0 } description TV } vif 851 { bridge-group { bridge br0 } description VoIP } } ethernet eth2 { address 192.168.2.1/24 description LAN2 duplex auto speed auto vif 835 { } vif 838 { bridge-group { bridge br0 } description TV } vif 840 { bridge-group { bridge br0 } description TV } vif 851 { bridge-group { bridge br0 } description VoIP } } loopback lo { } } service { dhcp-server { disabled false hostfile-update disable shared-network-name LAN1 { authoritative disable subnet 192.168.1.0/24 { default-router 192.168.1.1 dns-server 192.168.1.1 lease 86400 start 192.168.1.2 { stop 192.168.1.200 } } } shared-network-name LAN2 { authoritative enable subnet 192.168.2.0/24 { default-router 192.168.2.1 dns-server 192.168.2.1 lease 86400 start 192.168.2.21 { stop 192.168.2.200 } } } } dns { forwarding { cache-size 1000 listen-on eth2 listen-on eth0 } } gui { https-port 443 } mdns { reflector } nat { rule 5010 { outbound-interface pppoe0 type masquerade } } ssh { port 22 protocol-version v2 } upnp2 { listen-on eth0 listen-on eth2 nat-pmp enable secure-mode disable wan pppoe0 } pppoe-server { dns-servers { server-1 80.10.246.2 server-2 80.10.246.129 } authentication { local-users { username fti/xxxxxxxx { password xxxxxxxx } } mode local } client-ip-pool { start 192.168.2.210 stop 192.168.2.220 } interface eth2.835 mtu 1492 } } system { config-management { commit-revisions 50 } host-name ubnt login { user ubnt { authentication { encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66. } level admin } } name-server 8.8.8.8 name-server 8.8.4.4 ntp { server 0.ubnt.pool.ntp.org { } server 1.ubnt.pool.ntp.org { } server 2.ubnt.pool.ntp.org { } server 3.ubnt.pool.ntp.org { } } offload { ipv4 { forwarding enable pppoe enable vlan enable } } package { repository wheezy { components "main contrib non-free" distribution wheezy password "" url http://http.us.debian.org/debian username "" } repository wheezy-security { components main distribution wheezy/updates password "" url http://security.debian.org username "" } } syslog { global { facility all { level notice } facility protocols { level warning } } } time-zone Europe/Paris } /* Warning: Do not remove the following line. */ /* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@4:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */ /* Release version: v1.6.0beta1.4705702.140925.2253 */
Script pour le serveur-PPPOE : script.sh

Code: [Sélectionner]
#!/bin/sh -e sed -i '/#/! s/\$str \.= "refuse-pap/#\$str \.= "refuse-pap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm sed -i '/#/! s/\$str \.= "refuse-chap/#\$str \.= "refuse-chap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm sed -i '/#/! s/\$str \.= "refuse-mschap/#\$str \.= "refuse-mschap/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm sed -i '/#/! s/\$str \.= "require-mschap-v2/#\$str \.= "require-mschap-v2/g' /opt/vyatta/share/perl5/Vyatta/PPPoEServerConfig.pm
script egress.sh :

Code: [Sélectionner]
#!/bin/sh -e for i in $(seq 0 7);do /sbin/vconfig set_egress_map eth1.838 $i 4 /sbin/vconfig set_egress_map eth1.840 $i 5 /sbin/vconfig set_egress_map eth1.851 $i 6 done

Bonjour et merci pour le récap, je vais bientot recevoir l'ERL et donc je prepare tout ce qu'il faut pour pouvoir parametrer cela chez mes parents (et oui la fibre ca sera peut etre dans une dizaine d'années, la campagne c'est bien mais voila -> pas de fibre)

Mais j'ai une ou deux petites questions, il faut bien change l'IP de la Livebox en 192.168.2.1 ?.
Si oui, le decodeur TV devrait etre branché sur le LAN (ETH2 de l'ERL ou ETH0) ?

J'explique pourquoi, j'ai décidé d'installer l'ERL, car il y a beaucoup de blocage de la Livebox (elle freeze completement et le seul moyen pour retrouver un fonctionnement normal, c'est un arret et redemarrage par l'interupteur power), du coup, pour continuer de benéficier des services Oranges TV / TEL / Internet, il faut utilise ta config. (l'ERL + Livebox), elle devrait moins etre solicité et donc plus de freeze. (Y'a un systeme de domotique et lorsque la box plante (ca peut aller plusieurs fois par jour, c'est plus rare mais ca arrive) plus d'acces etc.

Donc si j'ai bien suivi, le plus simple et d'utiliser ta config et donc conserver la livebox et du coup, elle devrait moins etre solicité.
Perso, j'ai bien une installation ADSL (2 WAN) avec un pfsense (sous virtualPF), j'ai bien vu qu'il y avait la possibilité de configurer un pfsense aussi pour la fibre mais ca va etre trop compliqué pour mes parents (60 ans passé).

Merci d'avance.