Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1540285 fois)

Sebastiii · « **Réponse #1176 le:** 01 mai 2015 à 16:40:19 »

Voici ma config avec les bridges et l'egress_qos :
Du coup, il faut que je retourne chez mes parents (eh oui pas de fibre pour moi à la campagne, mais si un gars d'orange veut me cabler la maison, y'a pas de probleme) pour savoir si le tel sonne ou pas

(Et oui ils ne sont pas la du week-end).

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "packets from Internet to LAN"
        enable-default-log
        rule 1 {
            action accept
            description "allow established sessions"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "packets from Internet to the router"
        rule 1 {
            action accept
            description "allow established session to the router"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1452
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    bridge br0 {
        aging 300
        description "description BR_VOIP"
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
    bridge br1 {
        aging 300
        description "description BR_TV"
        hello-time 2
        max-age 20
        priority 0
        promiscuous disable
        stp false
    }
    ethernet eth0 {
        address 192.168.1.1/24
        description LAN1
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description Internet_ONT
        duplex auto
        speed auto
        vif 835 {
            address dhcp
            description FTTH
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                }
                mtu 1492
                name-server auto
                password xxxxxxx
                user-id fti/xxxxxxx
            }
        }
        vif 838 {
            bridge-group {
                bridge br1
            }
            description TV
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br1
            }
            description TV
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
            egress-qos "0:6 1:6 2:6 3:6 4:6 5:6 6:6 7:6"
            ip {
            }
        }
    }
    ethernet eth2 {
        address 192.168.2.1/24
        description LAN2_Livebox
        duplex auto
        speed auto
        vif 835 {
        }
        vif 838 {
            bridge-group {
                bridge br1
            }
            description TV
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            bridge-group {
                bridge br1
            }
            description TV
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
        vif 851 {
            bridge-group {
                bridge br0
            }
            description VoIP
            egress-qos "0:6 1:6 2:6 3:6 4:6 5:6 6:6 7:6"
            ip {
            }
        }
    }
    loopback lo {
    }
}

service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative disable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                start 192.168.1.2 {
                    stop 192.168.1.200
                }
                static-mapping SEB-PC {
                    ip-address 192.168.1.14
                    mac-address 90:1e:0e:1b:3b:b4
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.21 {
                    stop 192.168.2.200
                }
            }
        }
    }
    dns {
        forwarding {
            cache-size 1000
            listen-on eth2
            listen-on eth0
        }
    }
    gui {
        https-port 443
    }
    mdns {
        reflector
    }
    nat {
        rule 5010 {
            outbound-interface pppoe0
            type masquerade
        }
    }
    pppoe-server {
        authentication {
            local-users {
                username fti/xxxxxxx {
                    password xxxxxxx
                }
            }
            mode local
        }
        client-ip-pool {
            start 192.168.2.210
            stop 192.168.2.220
        }
        dns-servers {
            server-1 80.10.246.2
            server-2 80.10.246.129
        }
        interface eth2.835
        mtu 1492
    }
    ssh {
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        listen-on eth2
        nat-pmp enable
        secure-mode disable
        wan pppoe0
    }
}
system {
    config-management {
        commit-revisions 50
    }
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $6$q1WmDzC2pz7H1JLU$t2YCUL08UPO/2H/RQ3gBNSG/W3opo3HNMymAn8yNr67e84NiWFP7OyTQ88Dn.1P0w0Wa.kfdfTiVco3nIYlW6.
                plaintext-password ""
            }
            full-name ""
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
    }
    package {
        repository wheezy {
            components "main contrib non-free"
            distribution wheezy
            password ""
            url http://http.us.debian.org/debian
            username ""
        }
        repository wheezy-security {
            components main
            distribution wheezy/updates
            password ""
            url http://security.debian.org
            username ""
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@4:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.6.0.4716006.141031.1731 */

gegere · « **Réponse #1177 le:** 01 mai 2015 à 19:50:11 »

Citation de: gegere le 01 mai 2015 à 14:31:08

Salut,

j'utilise la solution de c0mm0n (ERL+TV), et j'ai un souci sur la partie VOD, je n'y ai pas accès. Quelqu'un dans le même cas ?

up
Si quelqu'un arrive à faire fonctionner la VOD dans la conf ERL+TV (donc sans livebox), ça m'interesse de voir sa conf. J'ai droit à des erreurs P01 et V05 quand je veux y accéder. De plus, le programme TV ne s'affiche pas (je ne sais pas si c'est lié par contre). Le flux TV fonctionne bien, le net aussi.

Merci d'avance.

Corn51130 · « **Réponse #1178 le:** 01 mai 2015 à 19:53:21 »

Sebastiii, On a vraiment exactement le même problème !

J'ai essayé ta conf, pour le moment ça fonctionne bien. Je vais essayer sur plusieurs jours avant de crier victoire :-)

Mais ca n’embête toujours, car cela nous dit par pourquoi les autres non pas le problème. Si on fait la même erreur ou je ne sais quoi d'autre (version d'erl, firmware LB...)

Sebastiii · « **Réponse #1179 le:** 01 mai 2015 à 20:53:01 »

Y'a longtemps, j'avais bidouillé une livebox inventel pour utiliser un modem/routeur externe et renvoyer le 8.51 au travers d'un des ports de la livebox pour avoir la ToIP (pourquoi utiliser un modem/externe ? c'etait pour optimiser au mieux ma ligne DSL car avec l'inventel ce n'etait pas possible).

Du coup, je me souviens que j'avais crée des bridges etc. pour que la ToIP puisse fonctionner mais ca fait un moment et je m'etais amuser à faire cela que pour la ToIP, du coup j'ai perdu l'habitude.

Tout cela pour dire que ca semble etre une bonne idée de separer la ToIP du flux TV

On verra bien, je vais essayer de passer demain pour faire quelques tests aussi.

Encore merci.

gegere · « **Réponse #1180 le:** 01 mai 2015 à 23:24:22 »

Citation de: gegere le 01 mai 2015 à 19:50:11

up
Si quelqu'un arrive à faire fonctionner la VOD dans la conf ERL+TV (donc sans livebox), ça m'interesse de voir sa conf. J'ai droit à des erreurs P01 et V05 quand je veux y accéder. De plus, le programme TV ne s'affiche pas (je ne sais pas si c'est lié par contre). Le flux TV fonctionne bien, le net aussi.

Merci d'avance.

Problème réglé, c'était un souci de passerelle vidéo. J'avais pris l'ip du br0 en mettant 254 à la fin, sauf que ça n'était pas la bonne. En prenant la dernière adresse possible du range de l'adresse du br0 (calcul fait à partir du masque), ça fonctionne parfaitement.

Sebastiii · « **Réponse #1181 le:** 01 mai 2015 à 23:27:42 »

Citation de: gegere le 01 mai 2015 à 23:24:22

Problème réglé, c'était un souci de passerelle vidéo. J'avais pris l'ip du br0 en mettant 254 à la fin, sauf que ça n'était pas la bonne. En prenant la dernière adresse possible du range de l'adresse du br0 (calcul fait à partir du masque), ça fonctionne parfaitement.

C'est cool

Et du coup le TEL (VoiP / ToIP) fonctionne aussi ?

Sebastiii · « **Réponse #1182 le:** 01 mai 2015 à 23:36:39 »

Citation de: Corn51130 le 01 mai 2015 à 19:53:21

Sebastiii, On a vraiment exactement le même problème !

J'ai essayé ta conf, pour le moment ça fonctionne bien. Je vais essayer sur plusieurs jours avant de crier victoire :-)

Mais ca n’embête toujours, car cela nous dit par pourquoi les autres non pas le problème. Si on fait la même erreur ou je ne sais quoi d'autre (version d'erl, firmware LB...)

Ouep c'est ptet un pb distant par rapport au serveur d'orange ou d'ONT.
Par exemple, y'a la possibilité d'avoir l'abo Orange JET mais 500/200 et non le 1G, donc peut être que derrière sur les équipements d'orange y'a des différences.
Mais bon l'idée de créer un autre bridge est une bonne chose et donc merci à benji06 et du coup à MikeTheFreeman car si ca tiens, ca vaudra le coup de faire un MAJ du tutorial pour le mode ERPLite3 avec LiveBox.

D'ailleurs, je verrai bien si la LiveBox continuera de planter/freezer (logiquement j'espere que non vu qu'elle ne fera plus de NAT et Internet mais que la ToIP / TV).

gegere · « **Réponse #1183 le:** 01 mai 2015 à 23:52:01 »

Citation de: Sebastiii le 01 mai 2015 à 23:27:42

C'est cool
Et du coup le TEL (VoiP / ToIP) fonctionne aussi ?

Vu que j'ai dégagé la livebox, j'ai fait une croix sur le tel (en même temps, j'ai juste fait un renvoi d'appel vers mon portable, ça me suffit amplement).
Plus qu'à me prendre un point d'accès wifi et ça sera parfait.

Sebastiii · « **Réponse #1184 le:** 02 mai 2015 à 00:13:10 »

Ok

Merci pour ton retour.

Corn51130 · « **Réponse #1185 le:** 02 mai 2015 à 07:05:45 »

Citation de: Sebastiii le 01 mai 2015 à 23:36:39

D'ailleurs, je verrai bien si la LiveBox continuera de planter/freezer (logiquement j'espere que non vu qu'elle ne fera plus de NAT et Internet mais que la ToIP / TV).

La mienne est passé d'un plantage par semaine a plus jamais depuis qu'elle ne gère plus internet.

NB : Je suis en JET aussi. J'y suis passé quelque semaine avant de passer en ERL. Pour voir si la LB allé arrêter de planter, vu que pour moi les plantages sont du exclusivement au téléchargement\upload (surtout ce dernier) 24/24 7/7

Sebastiii · « **Réponse #1186 le:** 02 mai 2015 à 09:09:01 »

Citation de: Corn51130 le 02 mai 2015 à 07:05:45

La mienne est passé d'un plantage par semaine a plus jamais depuis qu'elle ne gère plus internet.

NB : Je suis en JET aussi. J'y suis passé quelque semaine avant de passer en ERL. Pour voir si la LB allé arrêter de planter, vu que pour moi les plantages sont du exclusivement au téléchargement\upload (surtout ce dernier) 24/24 7/7

Cool

c'est une bonne nouvelle alors, on a/avait les memes soucis, mes parents m'ont dit qu'elle plantait sans trop rien faire. La preuve en etant meme pas sur place pendant qqs jours, elle plantait.
Et ce matin le TEL fonctionne toujours pour toi ?

Va falloir que j'y fasse un saut pour tester les changements. J'ai bien essayé un TCPDUMP et j'ai vu la reception de l'appel mais je ne peux dire si le TEL à sonné.

Sebastiii · « **Réponse #1187 le:** 03 mai 2015 à 09:54:43 »

Salut,

J'y suis passé et la livebox fonctionne et le TEL aussi (TV aussi d'ailleurs) donc ca a l'air pas mal