Auteur Sujet: Remplacer sa Livebox par un routeur Ubiquiti Edgemax (Lu 1529740 fois)

proap · « **Réponse #4452 le:** 05 janvier 2020 à 23:21:08 »

Citation de: zoc le 29 décembre 2019 à 08:20:25

Attention, l’exécutable dhclient que j’ai fourni est exclusivement pour les firmware de la série 1.10 et ne fonctionnera pas sur un firmware 2.0.X...

Ensuite, je conseille vivement d’utiliser la chaîne d’authentification longue au lieu de la courte que j’ai mentionnée, mais pour cela il faut soit sniffer ce que la box envoie, soit passer par un script que j’ai, de mémoire, posté dans le sujet relatif à l’option 90 dans cette section du forum.

Bref, ce tuto est encore globalement correct, mais pas entièrement.

et j'ai la réponse a ma question...

goodspeed67 · « **Réponse #4453 le:** 23 janvier 2020 à 00:28:07 »

Bonjour à tous,

J'ai acheté un Edgerouter 4 pour remplacer la BBOX Fibre il y a environ 15mois et je l'ai paramétré grâce à un super tuto de ce forum. Aucun problème pour avoir internet. Sachant que je n'utilise, ni la box TV de l'opérateur, ni la téléphonie.

Depuis je suis passé chez Sosh, et je vous avoue que je suis perdu pour trouver un tuto entre les versions de firmware (je suis en firmware 2.0) et les différentes gammes de routeur Ubiquiti.

Je fais appel à une âme charitable

qui voudrait bien me guider pas à pas pour m'aider à paramétrer mon ER4 et juste avoir internet.

Je vous joins les éléments nécessaires pour la compréhension de mon installation.

En vous remerciant par avance.

Bien à tous.

proap · « **Réponse #4454 le:** 23 janvier 2020 à 07:30:09 »

Citation de: goodspeed67 le 23 janvier 2020 à 00:28:07

Bonjour à tous,

J'ai acheté un Edgerouter 4 pour remplacer la BBOX Fibre il y a environ 15mois et je l'ai paramétré grâce à un super tuto de ce forum. Aucun problème pour avoir internet. Sachant que je n'utilise, ni la box TV de l'opérateur, ni la téléphonie.

Depuis je suis passé chez Sosh, et je vous avoue que je suis perdu pour trouver un tuto entre les versions de firmware (je suis en firmware 2.0) et les différentes gammes de routeur Ubiquiti.

Je fais appel à une âme charitable qui voudrait bien me guider pas à pas pour m'aider à paramétrer mon ER4 et juste avoir internet.

Je vous joins les éléments nécessaires pour la compréhension de mon installation.

En vous remerciant par avance.

Bien à tous.

si tu veux juste de l'internet IPv4, mon conseil est de passer en firmware 1.10.x (lire le pourquoi ci-dessous) et suivre le tutoriel de @zoc:
https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg428992/#msg428992

tu peux juste supprimer dans fichier de configuration les paragraphes correspondant au VIF838 qui ne sert plus à rien depuis longtemps. Mais si tu le laisses, il n'y aura pas de problème non plus.
Le remplacement du fichier dhclient3 par une version patchée est juste pour tagger CoS6 les packets DHCP de façon à avoir une adresse IP de la part d'orange. Je n'ai pas trouvé dans ce forum la version patchée pour les firm 2.0.x. Si tu as un switch capable de le faire, tu peux donc utiliser switch pour la CoS6 et utiliser le binaire d’origine de ton ER4. Dans ce dernier cas, tu peux utiliser n’importe quelle version de firmware:
https://lafibre.info/remplacer-livebox/switch-gs108tv2-pour-prendre-en-charge-la-cos-devant-les-routeurs/

Si tu veux t'aventurer dans le IPv6, tu peux commencer à lire ces posts:
https://lafibre.info/remplacer-livebox/ubiquiti-er-ipv6-dhcp6-en-2-x/

j'espère que ces informations te seront utiles

JanoLapin · « **Réponse #4455 le:** 23 janvier 2020 à 11:11:18 »

Citation de: goodspeed67 le 23 janvier 2020 à 00:28:07

[...]
Depuis je suis passé chez Sosh, et je vous avoue que je suis perdu pour trouver un tuto entre les versions de firmware (je suis en firmware 2.0) et les différentes gammes de routeur Ubiquiti.
Je fais appel à une âme charitable qui voudrait bien me guider pas à pas pour m'aider à paramétrer mon ER4 et juste avoir internet.
[...]

Pour juste internet en IPV4, j'ai fait un peu le même chemin

Au final au niveau config j'ai simplement utilisé le wizard pour créer un VLAN 832 en DHCP sur ETH0 (et les règles NAT / Firewall de base), puis fait :

set interfaces ethernet eth0 vif 832 dhcp-options client-option "send vendor-class-identifier "sagem";"
set interfaces ethernet eth0 vif 832 dhcp-options client-option "send user-class "\053FSVDSL_livebox.Internet.softathome.Livebox4";"
set interfaces ethernet eth0 vif 832 dhcp-options client-option "send rfc3118-auth 00:[La chaine d'authentification];”
set interfaces ethernet eth0 vif 832 dhcp-options client-option "request subnet-mask, routers, domain-name-servers, domain-name, broadcast-address, dhcp-lease-time, dhcp-renewal-time, dhcp-rebinding-time, rfc3118-auth;"
set interfaces ethernet eth0 vif 832 dhcp-options global-option "option rfc3118-auth code 90 = string;"

Chez moi il n'est pas nécessaire de régler la CoS, sinon voir le post ci dessus

PS : je suis en 1.10.10

goodspeed67 · « **Réponse #4456 le:** 26 janvier 2020 à 04:27:50 »

Déjà merci beaucoup proap et JanoLapin pour votre aide.

J'ai passé une bonne 15aine d'heures sur les essais hier soir et aujourd'hui, mais malheureusement ça ne fonctionne pas.

Les étapes j'ai réalisé:

- Downgrade mon routeur à la version 1.10.10. (mon switch HPE 1820-8G ne supportant pas la CoS),
- Remplacement du fichier dhclient3 via WinSCP en user=root par celui que donne zoc sur son tuto, en vérifiant bien les droits,
- Mise à jour de mon fichier config à partir de celui de zoc en remplaçant les XX:XX:XX:XX:XX:XX:XX:XX par ce que donne le générateur de kgersen et mon identifiant fti/xxxxxx (j'ai également tenté la chaîne plus longue que donne zoc dans son tuto.)
- Reboot,
- Termine la config par

Code: [Sélectionner]

set interfaces ethernet eth0 vif 832 dhcp-options global-option "option rfc3118-auth code 90 = string;"- Le commit et save qui va bien...

Mais rien y fait, je ne reçois pas d'IP de la part d'Orange.

Ci-après un screenshot de mon Dashboard.

Nota: J'habite Strasbourg, il me semble avoir lu un jour que les infrastructures réseaux sont un peu différentes et peuvent poser des problèmes.

Si vous avez une idée pour me sauver.

Merci encore pour votre aide.

proap · « **Réponse #4457 le:** 26 janvier 2020 à 10:17:28 »

est-ce que tu peux poster ton config.boot, stp?

goodspeed67 · « **Réponse #4458 le:** 26 janvier 2020 à 13:10:38 »

Citation de: proap le 26 janvier 2020 à 10:17:28

est-ce que tu peux poster ton config.boot, stp?

J'ai retenté une dernière fois avec la clé d’authentification longue et ça fonctionne !!!!

Je vais mettre les étapes dans un poste juste après, si ça peut aider un autre noob comme moi.

Merci encore à tous pour votre aide.

goodspeed67 · « **Réponse #4459 le:** 26 janvier 2020 à 13:34:16 »

Tâches préparatoires et prérequis:

- On génère la chaine d'autentification héxa à partir de son identifiant fti/xxxxxxx (j'ai utilisé la page de kgersen)
- On récupère l'adresse MAC de sa livebox internet (sous la box)
- Les 3 fichiers: dhclient3, rfc3442-classless-routes.sh, config.orange.txt qui se trouvent sur le tuto de zoc. (Attention à supprimer l’extension .sh qui se trouve derrière fc3442-classless-routes.sh)

- Une offre fibre Sosh 300MB/300MB
- Un routeur ER4 avec firmware 1.10.10
- Un convertisseur fibre/Ethernet MC220L avec GPON SAGEM SFP ONT Sercomm FGS 202

- Gestionnaire de transfert des fichiers --> WinSCP
- Editeur de fichier --> Notepad ++
- Client SSH --> PuTTY

- PC connecté en direct à ETH0 avec IP=192.168.1.2 et masque de sous-réseaux=255.255.255.0

Attention: Toutes les commandes ont été exécutées en root.

GO!!!

1) Création du profil user=root avec PuTTY on se connecte, IP=192.168.1.1 login=ubnt, mot de passe=ubnt:

Code: [Sélectionner]

configure
set system login user root authentication plaintext-password ubnt
set service ssh allow-root
commit
save
exit

2) Modification avec Notepad++ des 2 lignes du fichier du config.orange.txt

On remplace les xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx issue de la conversion hexa de l'identifiant fti/xxxxxx
On remplace les yy:yy:yy:yy:yy:yy par l'adresse MAC de la livebox

Code: [Sélectionner]

client-option "send rfc3118-auth 00:00:00:00:00:00:00:00:00:00:00:1a:09:00:00:05:58:01:03:41:01:0d:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx;"
client-option "send dhcp-client-identifier 1:yy:yy:yy:yy:yy:yy;"

3) Transfère avec WinSCP des fichiers en user=root mot de passe=ubnt:

Remplacement du fichier dhclient3 dans le répertoire /sbin (clique droit sur propriété du fichier pour vérifier que propriétaire=root, groupe=root, octal=0755 sinon cocher ou décocher les cases qui vont bien)
Mise en place du fichier rfc3442-classless-routes dans le répertoire /etc/dhcp3/dhclient-exit-hooks.d (clique droit sur propriété du fichier pour vérifier que propriétaire=root, groupe=root, octal=0755 sinon cocher ou décocher les cases qui vont bien)
Mise en place du fichier config.orange.txt dans le répertoire /config

4) Exécution avec PuTTY des lignes de commande suivantes:

Code: [Sélectionner]

configure
load config.orange.txt
commit
save
exit

5) Reconfiguration de la carte réseau en attribution automatique de l'adresse IP

6) Redémarrage du routeur

7) Connexion avec PuTTY en user=ubnt mot de passe=ubnt car le profil user=root a été écrasé par le fichier de config:

Code: [Sélectionner]

configure
set system login user root authentication plaintext-password ubnt
set service ssh allow-root
commit
save
exit

8 ) Reconnexion avec Putty en user=root mot de passe=ubnt et exécution des lignes de commande suivantes:

Code: [Sélectionner]

configure
set interfaces ethernet eth1 vif 832 dhcp-options global-option "option rfc3118-auth code 90 = string;"
commit
save
exit

9) Redémarrage du routeur

10) Connexion du convertisseur fibre/Ethernet MC220L à ETH1

11) Redémarrage du routeur

Internet fonctionne, par contre je n'ai pas testé la partie TV n'ayant pas de livebox TV.

En espérant que ça puisse aider quelqu'un.

zoc · « **Réponse #4460 le:** 26 janvier 2020 à 17:00:32 »

Maintenant tu peux virer le VLAN 838 et tout ce qui s'y rapporte si ce n'est pas déjà fait car il n'y en a plus besoin (et du coup, plus besoin non plus du script rfc3442-classless-routes.sh).

goodspeed67 · « **Réponse #4461 le:** 26 janvier 2020 à 23:30:15 »

Salut zoc,

Merci encore pour ton aide.

Vu que j’utilise que la data, j’ai effectivement supprimé les lignes en lien avec les VLAN 838 et 840.
J’ai aussi laissé de côté le fichier rfc3442-classless-routes.

J’ai cru comprendre que les firmwares 2.0.X avaient une baisse de performance de l’ordre de 10% par rapport au 1.9.X ou 1.10.X.

Mais dans l’idée dans le futur de rester à jour avec le firmware est-ce qu’il existe un dhclient3 patché compatible avec ce firmware ?

Merci d’avance.

Mark5 · « **Réponse #4462 le:** 27 janvier 2020 à 08:36:01 »

Citation de: zoc le 26 janvier 2020 à 17:00:32

Maintenant tu peux virer le VLAN 838 et tout ce qui s'y rapporte si ce n'est pas déjà fait car il n'y en a plus besoin (et du coup, plus besoin non plus du script rfc3442-classless-routes.sh).

Je pige pas bien cette histoire de VLAN 838 qui n'est plus nécessaire.
Après l'avoir désactivé dans ma config, j'ai perdu le replay sur l'ensemble des chaines.
Si je le réactive : paf ! ça refonctionne immédiatement.
Je précise que je suis dans une config AVEC liveboite.

Du coup, ma question est la suivante : le fait de désactiver le bridge dans lequel se trouve le VLAN 838 a-t-il une autre incidence qui pourrait engendrer mon problème de replay ?

KalNightmare · « **Réponse #4463 le:** 27 janvier 2020 à 08:40:45 »

L'histoire des 10%, personne ne sait vraiment en faite, les explications de ubiquity ne sont pas claire. Il est supposé que c'est sur la capacité maximum de routage et donc dans 99% des cas tu verras pas la différence.

Et pour le dhclient, j'ai retrouvé le post : https://lafibre.info/remplacer-livebox/en-cours-remplacer-sa-livebox-par-un-routeur-ubiquiti-edgemax/msg639035/#msg639035