Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1529731 fois)

zoc · « **Réponse #3972 le:** 15 décembre 2018 à 08:11:42 »

Citation de: virtual_francky le 15 décembre 2018 à 08:07:31

la téléphonie sans la livebox et la c'est pas gagné comme on dit.

C'est même devenu impossible depuis qu'orange a arrêté l'application LivePhone pour smartphones...

virtual_francky · « **Réponse #3973 le:** 15 décembre 2018 à 08:22:00 »

Citation de: zoc le 15 décembre 2018 à 08:11:42

C'est même devenu impossible depuis qu'orange a arrêté l'application LivePhone pour smartphones...

Même avec siproxd ?

zoc · « **Réponse #3974 le:** 15 décembre 2018 à 08:49:52 »

siproxd utilisait justement les serveurs SIP de l'application smartphone. Ils ont été arrêtés quand l'application a été supprimée par Orange.

virtual_francky · « **Réponse #3975 le:** 15 décembre 2018 à 09:23:06 »

Citation de: zoc le 15 décembre 2018 à 08:49:52

siproxd utilisait justement les serveurs SIP de l'application smartphone. Ils ont été arrêtés quand l'application a été supprimée par Orange.

Existe t'il un moyen de faire une passerelle ( renvoi de numéro par exemple) avec un service VOIP comme OVH par exemple.

zoc · « **Réponse #3976 le:** 15 décembre 2018 à 11:08:18 »

Sans doute, il y a une option pour renvoyer tous les appels sur l'espace clients en ligne.

virtual_francky · « **Réponse #3977 le:** 16 décembre 2018 à 14:43:49 »

Bon je viens de brancher le décodeur TV il se trouve sur le switch juste après le router, et j'ai un message d'erreur L11-08 et L11-06. Une petite idée ?

Pour info LB -> Switch -> Decodeur = OK
LB -> Router -> Switch -> Decodeur = KO
Router -> Switch -> Decodeur = KO

MikeTheFreeman · « **Réponse #3978 le:** 16 décembre 2018 à 15:36:33 »

T'es tu aperçu qu'il fallait config igmp-proxy pour faire fonctionner le décodeur tv sans livebox en amont ?

virtual_francky · « **Réponse #3979 le:** 16 décembre 2018 à 15:47:00 »

J'ai utiliser la config de Zoc en rajoutant juste les eth3/4/5 lié au ER6P. Don cje dirais que oui.

Voila le fichier config si ça peut aider.

Code: [Sélectionner]

firewall {
    all-ping enable
    broadcast-ping disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 1 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 3 {
            action drop
            description "Drop invalid state"
            log disable
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description LAN_ETH0
        address 192.168.1.1/24
        duplex auto
        speed auto
    }
    ethernet eth1 {
        description ISP
        duplex auto
        speed auto
        vif 832 {
            address dhcp
            description ISP_DATA
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\053FSVDSL_livebox.Internet.softathome.Livebox4&quot;;"
                client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX;"
                client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
                default-route update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:0 1:0 2:0 3:0 4:0 5:0 6:6 7:0"
            firewall {
                in {
                    name WAN_IN
                }
                local {
                    name WAN_LOCAL
                }
            }
        }
        vif 838 {
            address dhcp
            description ISP_TV_VOD
            dhcp-options {
                client-option "send vendor-class-identifier &quot;sagem&quot;;"
                client-option "send user-class &quot;\047FSVDSL_livebox.MLTV.softathome.Livebox4&quot;;"
                client-option "send dhcp-client-identifier 1:XXXXXXXXXXXX;"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 210
                name-server update
            }
            egress-qos "0:4 1:4 2:4 3:4 4:4 5:4 6:4 7:4"
        }
        vif 840 {
            address 192.168.255.254/32
            description ISP_TV_STREAM
            egress-qos "0:5 1:5 2:5 3:5 4:5 5:5 6:5 7:5"
        }
    }
    ethernet eth2 {
        address 192.168.2.1/24
        description LAN_ETH2
        duplex auto
        speed auto
    }
	ethernet eth3 {
        description LAN_ETH3
        address 192.168.3.1/24
        duplex auto
        speed auto
    }
	ethernet eth4 {
        description LAN_ETH4
        address 192.168.4.1/24
        duplex auto
        speed auto
    }
	ethernet eth5 {
        description LAN_ETH5
        address 192.168.5.1/24
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0 {
            role disabled
            threshold 1
        }
        interface eth1 {
            role disabled
            threshold 1
        }
        interface eth1.832 {
            role disabled
            threshold 1
        }
        interface eth1.838 {
            role disabled
            threshold 1
        }
        interface eth1.840 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth2 {
       	    alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
        }
		interface eth3 {
            role disabled
            threshold 1
        }
		interface eth4 {
            role disabled
            threshold 1
        }
		interface eth5 {
            role disabled
            threshold 1
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN_ETH0_DHCP {
            authoritative enable
            subnet 192.168.1.0/24 {
                default-router 192.168.1.1
                dns-server 192.168.1.1
                lease 86400
                ntp-server 192.168.1.1
                start 192.168.1.100 {
                    stop 192.168.1.200
                }
            }
        }
		shared-network-name LAN_ETH2_DHCP {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                ntp-server 192.168.2.1
                start 192.168.2.100 {
                    stop 192.168.2.200
                }
            }
        }
		shared-network-name LAN_ETH3_DHCP {
            authoritative enable
            subnet 192.168.3.0/24 {
                default-router 192.168.3.1
                dns-server 192.168.3.1
                lease 86400
                ntp-server 192.168.3.1
                start 192.168.3.100 {
                    stop 192.168.3.200
                }
            }
        }
		shared-network-name LAN_ETH4_DHCP {
            authoritative enable
            subnet 192.168.4.0/24 {
                default-router 192.168.4.1
                dns-server 192.168.4.1
                lease 86400
                ntp-server 192.168.4.1
                start 192.168.4.100 {
                    stop 192.168.4.200
                }
            }
        }
		shared-network-name LAN_ETH5_DHCP {
            authoritative enable
            subnet 192.168.5.0/24 {
                default-router 192.168.5.1
                dns-server 192.168.5.1
                lease 86400
                ntp-server 192.168.5.1
                start 192.168.5.100 {
                    stop 192.168.5.200
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 1024
            listen-on lo
            listen-on eth0
            listen-on eth2
            name-server 80.10.246.3
            name-server 81.253.149.10
        }
    }
    gui {
        http-port 80
        https-port 443
        listen-address 192.168.1.1
        listen-address 192.168.2.1
        older-ciphers disable
    }
    nat {
        rule 5001 {
            description "MASQ: WAN"
            log disable
            outbound-interface eth1.832
            protocol all
            type masquerade
        }
        rule 5002 {
            description "MASQ: ORANGE"
            log disable
            outbound-interface eth1.838
            protocol all
            type masquerade
        }
    }
    ssh {
        listen-address 192.168.1.1
        listen-address 192.168.2.1
        port 22
        protocol-version v2
    }
    upnp2 {
        listen-on eth0
        nat-pmp enable
        port 34651
        secure-mode enable
        wan eth1.832
    }
}
system {
    config-management {
        commit-revisions 5
    }
    conntrack {
        expect-table-size 4096
        hash-size 4096
        table-size 32768
        tcp {
            half-open-connections 512
            loose disable
            max-retrans 3
        }
    }
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 127.0.0.1
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            gre enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            vlan enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level warning
            }
        }
    }
    time-zone Europe/Paris
    traffic-analysis {
        dpi disable
        export disable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

Pour info la config est comme suit :

Fibre -> Router Eth 1 -> LAN Eth0 -> Switch -> Decodeur TV

zoc · « **Réponse #3980 le:** 16 décembre 2018 à 16:27:44 »

Le switch supporte IGMP Snooping ? Est-il activé ?
Le décodeur est-il connecté (indirectement ou directement) à l’interface configurée comme « downstream » dans IGMP foxy ?
Est-ce un décodeur dernière génération (UHD) ? Si oui alors ma config ne marche pas, le décodeur attend des options DHCP supplèmentaires, l’option 125 notamment qui doit contenir le préfixe de l’adresse Mac de la livebox, ainsi que son numéro de série. Le sujet sur DD-WRT ici même détaille le format de l’option.

virtual_francky · « **Réponse #3981 le:** 16 décembre 2018 à 16:58:24 »

Alors dans l'ordre :

Oui c'est un LGS308-P et je l'ai bien activé.
Je ne peux répondre à ta 2eme question, mais je ne crois pas, j'ai juste activé le IMGP snooping et sélectionné un port sur mon switch, celui sur lequel se trouve mon décodeur.
Pour le décodeur, c'est une LB4 avec le décodeur de 1ere génération donc pas le nouveau sorti.

zoc · « **Réponse #3982 le:** 16 décembre 2018 à 17:06:56 »

Citation de: virtual_francky le 16 décembre 2018 à 16:58:24

Je ne peux répondre à ta 2eme question

Ok, donc je n'ai pas du être assez clair: Ce que je demande, c'est de vérifier que le port du routeur sur lequel est connecté le décodeur est bien celui configuré comme "downstream" dans la configuration igmp-proxy du routeur.

De mémoire dans ma config. publiée ici j'ai dédié un port du routeur pour la TV, ce qui n'est pas forcement ce que tu veux si tu dois passer par un switch... Accessoirement, je conseille fortement de rajouter dans la config d'igmp-proxy tes port 4/5/6 en disabled car igmp-proxy est très capricieux avec les interfaces qui n'ont pas d'adresses IP.

virtual_francky · « **Réponse #3983 le:** 16 décembre 2018 à 17:23:52 »

Alors c'est la où mon niveau de connaissance en réseau ce fait sentir, actuellement, le décodeur est relié au port 5 du switch lui même raccordé au port eth0 du router par le port 1 du switch. Sur eth1 arrive le WAN
Donc le problème viendrai de la. Faut il faire partir 2 cables du router? La je suis perdu,je pensai que les Vlan permettait justement d'éviter de multiplier les câbles.