Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 1113777 fois)

jordank · « **Réponse #4128 le:** 30 novembre 2022 à 21:51:47 »

Bonjour,

J'aurais besoin de vos lumières concernant un souci avec l'ONT de fs.com (GPON-ONU-34-20BI)

Ma config : RB5009UPr+S+ avec GPON-ONU-34-20BI (plus de Livebox)
J'ai correctement suivi le tuto pour remplacer la Livebox par un MikroTik et ça a parfaitement fonctionné, j'ai un abonnement 500Mbps (up/down) donc aucun souci pour atteindre ces débits.
Cependant, j'ai un problème qui survient aléatoirement (en-tout-cas je n'ai pas réussi à identifier la cause) qui me fait tomber le débit à environ 30Mbps en down et 1Mbps en up, avec un ping vraiment mauvais (ping vers google : 300ms).
Pour résoudre ce problème, il me faut débrancher l'ONT attendre environ 5 bonne minutes et le rebrancher (si je rebranche trop vite le problème revient direct, et des fois je n'ai même plus de connectivité).

Si l'un d'entre vous a déjà rencontré ce problème et a trouvé comment le résoudre, je suis preneur

Merci d'avance et excellente soirée

PS : J'ai upgrade en 7.7beta8 ce soir pour tester en espérant que ça résolve mon problème.

Mastah · « **Réponse #4129 le:** 01 décembre 2022 à 02:14:08 »

Maybe l'option pour flag le traffic en qos6 ?

Aussi je te connseil de lire > ça <. Il est possible que ça ait un rapport.

tidalf · « **Réponse #4130 le:** 01 décembre 2022 à 08:59:29 »

Salut ici,

juste pour dire que le banapi r3 supporte certains de nos ONT. (j'ai test le huawei et le fs.com). https://wiki.banana-pi.org/Banana_Pi_BPI-R3. Il annonce 2.1gb et 600up comme sur le mikrotik.
Manque un peu de ports 2.5gb coté ethernet sinon c'est une chouette boite.

jordank · « **Réponse #4131 le:** 01 décembre 2022 à 09:29:43 »

Citation de: Mastah le 01 décembre 2022 à 02:14:08

Maybe l'option pour flag le traffic en qos6 ?

Aussi je te connseil de lire > ça <. Il est possible que ça ait un rapport.

Je n'utilise pas l'ipv6, j'ai configuré seulement l'ipv4 tu penses que ça peut avoir un rapport ?

Merci pour ton aide

cyayon · « **Réponse #4132 le:** 02 décembre 2022 à 14:31:03 »

Hello,

Après échange sur ce topic très intéressant https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ il semble nécessaire de changer la COS (6) sur les paquest ICMPv4/v6 IGMPv4 et ARP.

Savez-vous comment faire ça sur Mikrotik (bridge-filter sur CCR et switch-filter sur CRS) ?

merci.

cyayon · « **Réponse #4133 le:** 02 décembre 2022 à 15:20:25 »

Citation de: cyayon le 02 décembre 2022 à 14:31:03

Hello,

Après échange sur ce topic très intéressant https://lafibre.info/remplacer-livebox/durcissement-du-controle-de-loption-9011-et-de-la-conformite-protocolaire/ il semble nécessaire de changer la COS (6) sur les paquest ICMPv4/v6 IGMPv4 et ARP.

Savez-vous comment faire ça sur Mikrotik (bridge-filter sur CCR et switch-filter sur CRS) ?

merci.

Je me répond à moi même pour la switch rule (CRS) :

/interface ethernet switch rule
add comment="Orange COS dhcpv4" dst-port=67 mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS dhcpv6" dst-port=547 mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=udp switch=switch1 vlan-id=832
add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1 vlan-id=832
add comment="Orange COS icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832

simon · « **Réponse #4134 le:** 02 décembre 2022 à 15:48:49 »

Citation de: cyayon le 02 décembre 2022 à 15:20:25

add comment="Orange COS icmpv4" mac-protocol=ip new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832
add comment="Orange COS icmpv6" mac-protocol=ipv6 new-vlan-priority=6 ports=sfp1.router protocol=icmp switch=switch1 vlan-id=832

Avec ca, on taggue tous les packets icmp sortants en COS6, non? Y a-t-il moyen de limiter le marquage aux paquets émis par le routeur lui-même ? Ou juste les NS/NA ?
À mon sens, tu peux enlever la règle pour icmpv4 car il n'est pas utilisé entre le routeur et le BNG.

simon · « **Réponse #4135 le:** 02 décembre 2022 à 15:55:23 »

Citation de: jordank le 30 novembre 2022 à 21:51:47

J'ai correctement suivi le tuto pour remplacer la Livebox par un MikroTik et ça a parfaitement fonctionné, j'ai un abonnement 500Mbps (up/down) donc aucun souci pour atteindre ces débits.
Cependant, j'ai un problème qui survient aléatoirement (en-tout-cas je n'ai pas réussi à identifier la cause) qui me fait tomber le débit à environ 30Mbps en down et 1Mbps en up, avec un ping vraiment mauvais (ping vers google : 300ms).

Est-ce que d'autres machines feraient du traffic pendant ce temps là ? Tu ne marquerais pas tout le traffic en CoS 6 par hasard ? Il ne faut marquer que DHCPv4, DHCPv6, ARP et ICMPv6 NS/NA.

Citation de: jordank le 01 décembre 2022 à 09:29:43

Je n'utilise pas l'ipv6, j'ai configuré seulement l'ipv4 tu penses que ça peut avoir un rapport ?

J'ai rencontré plusieurs cas dans lesquels le chemin en IPv6 avait de bien meilleures perfs qu'en IPv4. Ca ne résoudra peut-être pas ton souci, mais à ce stade de la migration, c'est plus que conseillé d'avoir une connectivité IPv6 en plus d'IPv4.

cyayon · « **Réponse #4136 le:** 03 décembre 2022 à 10:34:24 »

Citation de: simon le 02 décembre 2022 à 15:48:49

Avec ca, on taggue tous les packets icmp sortants en COS6, non? Y a-t-il moyen de limiter le marquage aux paquets émis par le routeur lui-même ? Ou juste les NS/NA ?
À mon sens, tu peux enlever la règle pour icmpv4 car il n'est pas utilisé entre le routeur et le BNG.

Merci, pour ARP, j'hésite à préciser le VLAN-ID...

add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1 vlan-id=832

OU

add comment="Orange COS arp" mac-protocol=arp new-vlan-priority=6 ports=sfp1.router switch=switch1

simon · « **Réponse #4137 le:** 03 décembre 2022 à 20:18:35 »

oui, tu peux limiter au VLAN 832, pas besoin de tagger autre part.

cyayon · « **Réponse #4138 le:** 03 décembre 2022 à 22:27:06 »

Citation de: simon le 03 décembre 2022 à 20:18:35

oui, tu peux limiter au VLAN 832, pas besoin de tagger autre part.

Merci

jordank · « **Réponse #4139 le:** 04 décembre 2022 à 22:51:25 »

Citation de: simon le 02 décembre 2022 à 15:55:23

Est-ce que d'autres machines feraient du traffic pendant ce temps là ? Tu ne marquerais pas tout le traffic en CoS 6 par hasard ? Il ne faut marquer que DHCPv4, DHCPv6, ARP et ICMPv6 NS/NA.

Non aucune. J'ai remarqué que le problème arrive à chaque reboot du routeur, je pense qu'il y a un soucis sur la requête dhcp (d'après speedtest je ne suis pas identifié sur le réseau d'Orange).

J'ai rencontré plusieurs cas dans lesquels le chemin en IPv6 avait de bien meilleures perfs qu'en IPv4. Ca ne résoudra peut-être pas ton souci, mais à ce stade de la migration, c'est plus que conseillé d'avoir une connectivité IPv6 en plus d'IPv4.

Je vais configurer IPv6

Merci