Auteur Sujet: La fibre Orange à 2Gbps, sur un routeur MikroTik 10Gbps CCR2004, via un ONT SFP+ (Lu 1012477 fois)

jericho63 · « **Réponse #4812 le:** 14 août 2023 à 21:50:23 »

ok , j'avais pas ces subnets sur mon erpo5 et ça fonctionnait quand meme.
j'ai rajouté l'option 125, que je n'avais pas car decodeur livebox play, est ce que ca peut la perturber?
c'est bien sur dhcp serveur du lan dédié au decodeur qu'il faut la mettre?
est ce qu'il y aurait d'autre option à faire passer?
est ce qu'il y a des regles de firewall à mettre en place?
ton décodeur est sur le même man que tes pc ou sur un lan a part?

Lucy-Han · « **Réponse #4813 le:** 14 août 2023 à 22:07:33 »

Oui il y a aussi l'option 119 : "REN.access.orange-multimedia.net" chez moi à Vannes (56) REN voulant sans doute dire "Rennes". Je n'ai pas de LAN dédié pour le décodeur. Sinon pour le firewall j'ai aussi les règles suivantes en input et en forward (sans doute un des deux en trop, il faudrait que je vérifie...)

jericho63 · « **Réponse #4814 le:** 14 août 2023 à 22:20:08 »

Sur l'ubiquiti j'avais la 119 pour le lan avec la LB pour le tel et elle était sous cette forme : "CLE.access.orange-multimedia.net."; converti en Hexa.

la bonne forme serait plutot comme ca : "CLE.access.orange-multimedia.net."; ou "CLE.access.orange-multimedia.net"?

Lucy-Han · « **Réponse #4815 le:** 14 août 2023 à 22:25:47 »

Chez moi en CHR Mikrotik 'REN.access.orange-multimedia.net' fonctionne.

jericho63 · « **Réponse #4816 le:** 14 août 2023 à 22:28:00 »

en clair? sans les guillemets et sans conversion en hexa?

Lucy-Han · « **Réponse #4817 le:** 14 août 2023 à 22:32:45 »

En image...

jericho63 · « **Réponse #4818 le:** 14 août 2023 à 22:42:26 »

merci , je sais pas pourquoi je me suis enquiquiner à convertir ça en hexa.. mais malheureusement ça marche pas mieux...
voici mes paramétrages:

Lucy-Han · « **Réponse #4819 le:** 14 août 2023 à 23:12:30 »

Pour l'option 125 après le dernier 06 essaie 0d4c697665626f78204669627265 en lieu et place de 094c697665626f782035. Le premier voulant dire à la louche "Livebox Fibre" et le second "Livebox 5".

jericho63 · « **Réponse #4820 le:** 14 août 2023 à 23:24:58 »

c'est que j'avais au départ. j'ai refait un test pas mieux

il prend les modifs en live le mikrotik ou il faut relancer quelque chose pour qu'il mette a jour les modifications?

je viens de penser un truc, est ce qu'il faut pas ajouter le vlan840 au bridge wan? dans son tuto GNUBYTE parle rajouter au bridge tous les vlan nécessaires?

Lucy-Han · « **Réponse #4821 le:** 14 août 2023 à 23:39:10 »

Le Mikrotik, du moins le CHR, supporte plutôt bien les modification en live, après un reboot ne fait jamais de mal, d'autant qu'en CHR le reboot prend moins de 30 secondes et encore je suis large. En revanche le décodeur est plus capricieux, perso quand je suis amené à reprendre ma configuration je n'hésite pas à éteindre et rallumer le décodeur, c'est long, chiant mais par expérience plus fiable... Concernant le bridge de @Gnubyte, de mémoire, il me semble qu'il l'utilise pour la gestion de la Cos 6. Dans ma config la Cos 6 (dont je n'ai pas besoin pour le moment) est (sera) gérée en amont sur un CRS305 sur lequel est branché l'ONU.

jericho63 · « **Réponse #4822 le:** 14 août 2023 à 23:45:19 »

le decodeur je le reboot a chaque fois.
pour le mikrotik je l'ai pas fait systématiquement
je n'ai pas besoin de la cos 6 non, mais j'ai fait le paramétrage comme GNUBYTE par prévoyance.
est ce que ça pourrait poser problème?

jericho63 · « **Réponse #4823 le:** 15 août 2023 à 12:08:29 »

bonjour,
Quand j'allume le decodeur j'ai brievement une erreur L11-11 avabt d'avoir L11-06.
A quoi correspond l'erreur 11-06?
Dans ce post trouvé sur un autre topic, @PackTu dit que l'erreur 11-06 est peut etre lié a
-Paquets vlan840 non marqué à 5
==> ma conf

Code: [Sélectionner]

Flags: X - disabled, I - invalid; D - dynamic 
 0    ;;; Les trames des messages IGMP doivent etre emises vers l'upstream avec CoS 5 pour etre prises en compte.
      chain=output action=set-priority new-priority=5 passthrough=yes src-address-type=local 
      out-interface=vlan840-tv-stream

-DNS orange
--> conf du dhcp du subnet du decodeur

Code: [Sélectionner]

 1   address=192.168.2.0/24 gateway=192.168.2.1 netmask=24 dns-server=80.10.246.134,81.253.149.5 wins-server="" 
     ntp-server="" caps-manager="" dhcp-option=domain search,vendor specific

Code: [Sélectionner]

[admin@MikroTik] > ip/dhcp-server/option/print
Columns: NAME, CODE, VALUE, RAW-VALUE
#  NAME             CODE  VALUE                                                                                         RAW-VALUE                                                                                 
0  SIP               120  0x00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400        00067362637433670350555406616363657373116f72616e67652d6d756c74696d65646961036e657400      
1  domain search     119  'CLE.access.orange-multimedia.net'                                                            434c452e6163636573732e6f72616e67652d6d756c74696d656469612e6e6574                          
2  domain name        15  'orange.fr'                                                                                   6f72616e67652e6672                                                                        
3  vendor specific   125  0x00000de9280406386363356234050f444D32303135363239323931353231060d4c697665626f78204669627265  00000de9280406386363356234050f444d32303135363239323931353231060d4c697665626f78204669627265

-Parefeu qui bloque les flux IGMP-Proxy
--> ma conf

Code: [Sélectionner]

29    chain=forward action=accept protocol=udp in-interface=vlan840-tv-stream out-interface=ether7-TV dst-port=8200,8202 log=no log-prefix="" 

30    chain=input action=accept protocol=udp in-interface=vlan840-tv-stream dst-port=8200,8202 log=no log-prefix="" 

31    chain=forward action=accept protocol=igmp in-interface=vlan840-tv-stream out-interface=ether7-TV log=no log-prefix="" 

32    chain=input action=accept protocol=igmp in-interface=vlan840-tv-stream log=no log-prefix=""

-Mauvaise configuration de IGMP-Proxy
--> ma conf

Code: [Sélectionner]

Flags: X - disabled, I - inactive, D - dynamic; U - upstream 
 0  U interface=vlan840-tv-stream threshold=1 alternative-subnets=193.0.0.0/8,81.0.0.0/8,172.0.0.0/8,80.0.0.0/8 
      upstream=yes source-ip-address=192.168.255.254 rx-bytes=0 rx-packets=0 tx-bytes=0 tx-packets=0 

 1    interface=ether7-TV threshold=1 alternative-subnets="" upstream=no querier=yes source-ip-address=192.168.2.1

je rajoute la conf de mes interfaces:

Code: [Sélectionner]

Flags: D - dynamic; X - disabled, R - running; S - slave; P - passthrough 
 0      name="ether1" default-name="ether1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1600 max-l2mtu=9586 mac-address=48:A9:8A:FD:69:6B ifname="eth0" ifindex=6 id=1 link-downs=0 

 1  R   ;;; Routeur TV local
        name="ether7-TV" default-name="sfp-sfpplus7" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:72 ifname="eth7" ifindex=14 id=8 last-link-down-time=2023-08-15 11:43:59 last-link-up-time=2023-08-15 11:44:24 link-downs=14 

 2      ;;; Livebox
        name="ether8-LB" default-name="sfp-sfpplus8" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:73 ifname="eth8" ifindex=15 id=9 link-downs=0 

 3  R   ;;; WAN-ONU-2500GBaseX
        name="ether10-WAN" default-name="sfp-sfpplus10" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:75 ifname="eth10" ifindex=17 id=11 last-link-up-time=2023-08-14 21:06:50 link-downs=0 

 4  R   ;;; LAN
        name="ether12-LAN" default-name="sfp-sfpplus12" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:77 ifname="eth12" ifindex=19 id=13 last-link-up-time=2023-08-14 21:06:51 link-downs=0 

 5  X   name="sfp-sfpplus1" default-name="sfp-sfpplus1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6C ifname="eth1" ifindex=8 id=2 link-downs=0 

 6  X   name="sfp-sfpplus2" default-name="sfp-sfpplus2" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6D ifname="eth2" ifindex=9 id=3 link-downs=0 

 7  X   name="sfp-sfpplus3" default-name="sfp-sfpplus3" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6E ifname="eth3" ifindex=10 id=4 link-downs=0 

 8  X   name="sfp-sfpplus4" default-name="sfp-sfpplus4" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:6F ifname="eth4" ifindex=11 id=5 link-downs=0 

 9  X   name="sfp-sfpplus5" default-name="sfp-sfpplus5" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:70 ifname="eth5" ifindex=12 id=6 link-downs=0 

10  X   name="sfp-sfpplus6" default-name="sfp-sfpplus6" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:71 ifname="eth6" ifindex=13 id=7 link-downs=0 

11  X   name="sfp-sfpplus9" default-name="sfp-sfpplus9" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:74 ifname="eth9" ifindex=16 id=10 link-downs=0 

12  X   name="sfp-sfpplus11" default-name="sfp-sfpplus11" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:76 ifname="eth11" ifindex=18 id=12 link-downs=0 

13  X   name="sfp28-1" default-name="sfp28-1" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:78 ifname="eth13" ifindex=20 id=14 link-downs=0 

14  X   name="sfp28-2" default-name="sfp28-2" type="ether" mtu=1500 actual-mtu=1500 l2mtu=1592 max-l2mtu=9578 mac-address=48:A9:8A:FD:69:79 ifname="eth14" ifindex=21 id=15 link-downs=0 

15  R   name="br-wan" type="bridge" mtu=auto actual-mtu=1500 l2mtu=1588 mac-address=8C:C5:B4:90:44:C0 ifname="br0" ifindex=26 id=19 last-link-down-time=2023-08-14 23:49:56 last-link-up-time=2023-08-14 23:50:09 link-downs=1 

16  R   name="vlan10" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:77 ifname="vlan21" ifindex=25 id=21 last-link-up-time=2023-08-14 21:06:51 link-downs=0 

17  X   name="vlan300" type="vlan" mtu=1500 mac-address=48:A9:8A:FD:69:77 id=20 link-downs=0 

18  RS  ;;; Internet ONT
        name="vlan832-internet" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:75 ifname="vlan16" ifindex=23 id=16 last-link-up-time=2023-08-14 21:06:50 link-downs=0 

19  R   ;;; ISP TV STREAM ONT
        name="vlan840-tv-stream" type="vlan" mtu=1500 actual-mtu=1500 l2mtu=1588 mac-address=48:A9:8A:FD:69:75 ifname="vlan18" ifindex=24 id=18 last-link-up-time=2023-08-14 21:06:50 link-downs=0

et des adresses:

Code: [Sélectionner]

Flags: X, D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
#   ADDRESS             NETWORK          INTERFACE        
;;; defconf
0 X 10.28.201.244/24    10.28.201.0      ether1           
1   10.28.201.243/24    10.28.201.0      ether12-LAN      
2   192.168.2.1/24      192.168.2.0      ether7-TV        
3   192.168.3.254/32    192.168.3.0      ether8-LB        
4 X 192.168.1.15/24     192.168.1.0      ether10-WAN      
5   192.168.255.254/32  192.168.255.254  vlan840-tv-stream
6 D XXX.XXX.XXX.XXX/21     XXX.XXX.XXX.0      br-wan

si un oeil plus aigusé voit quelque chose qui cloche